az storage account keys
Zarządzanie kluczami konta magazynu.
Polecenia
Nazwa | Opis | Typ | Stan |
---|---|---|---|
az storage account keys list |
Wyświetl listę kluczy dostępu lub kluczy Kerberos (jeśli włączono usługę Active Directory) dla konta magazynu. |
Podstawowe funkcje | Ogólna dostępność |
az storage account keys renew |
Wygeneruj ponownie jeden z kluczy dostępu lub kluczy Kerberos (jeśli włączono usługę Active Directory) dla konta magazynu. |
Podstawowe funkcje | Ogólna dostępność |
az storage account keys list
Wyświetl listę kluczy dostępu lub kluczy Kerberos (jeśli włączono usługę Active Directory) dla konta magazynu.
az storage account keys list --account-name
[--expand-key-type]
[--resource-group]
Przykłady
Wyświetl listę kluczy dostępu dla konta magazynu.
az storage account keys list -g MyResourceGroup -n MyStorageAccount
Wyświetl listę kluczy dostępu i kluczy Kerberos (jeśli włączono usługę Active Directory) dla konta magazynu.
az storage account keys list -g MyResourceGroup -n MyStorageAccount --expand-key-type kerb
Parametry wymagane
Nazwa konta magazynu.
Parametry opcjonalne
Określ rozwinięte typy kluczy, które mają być wyświetlane.
Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>
.
Parametry globalne
Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.
Pokaż ten komunikat pomocy i zakończ pracę.
Pokaż tylko błędy, pomijając ostrzeżenia.
Format danych wyjściowych.
Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.
Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID
.
Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.
az storage account keys renew
Wygeneruj ponownie jeden z kluczy dostępu lub kluczy Kerberos (jeśli włączono usługę Active Directory) dla konta magazynu.
Klucz Kerberos jest generowany na konto magazynu na potrzeby uwierzytelniania opartego na tożsamości usługi Azure Files za pomocą usługi Azure domena usługi Active Directory Service (Azure AD DS) lub usługi domena usługi Active Directory Service (AD DS). Jest on używany jako hasło tożsamości zarejestrowanej w usłudze domeny, która reprezentuje konto magazynu. Klucz Kerberos nie zapewnia uprawnień dostępu do wykonywania żadnych operacji odczytu lub zapisu na płaszczyźnie danych ani kontroli na koncie magazynu.
az storage account keys renew --account-name
--key {key1, key2, primary, secondary}
[--key-type {kerb}]
[--resource-group]
Przykłady
Wygeneruj ponownie jeden z kluczy dostępu dla konta magazynu.
az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key primary
Wygeneruj ponownie jeden z kluczy Protokołu Kerberos dla konta magazynu.
az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key secondary --key-type kerb
Parametry wymagane
Nazwa konta magazynu.
Kluczowe opcje ponownego generowania.
Parametry opcjonalne
Typ klucza do ponownego wygenerowania. Jeśli nie określono --key-type, jeden z kluczy dostępu zostanie domyślnie wygenerowany ponownie.
Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>
.
Parametry globalne
Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.
Pokaż ten komunikat pomocy i zakończ pracę.
Pokaż tylko błędy, pomijając ostrzeżenia.
Format danych wyjściowych.
Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.
Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID
.
Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.