az storage account

Administrar cuentas de almacenamiento.

Comandos

az storage account blob-inventory-policy

Administrar la directiva de inventario de blobs de la cuenta de almacenamiento.

az storage account blob-inventory-policy create

Cree una directiva de inventario de blobs para la cuenta de almacenamiento.

az storage account blob-inventory-policy delete

Elimine la directiva de inventario de blobs asociada a la cuenta de almacenamiento especificada.

az storage account blob-inventory-policy show

Mostrar las propiedades de la directiva de inventario de blobs asociadas a la cuenta de almacenamiento especificada.

az storage account blob-inventory-policy update

Actualice la directiva de inventario de blobs asociada a la cuenta de almacenamiento especificada.

az storage account blob-service-properties

Administre las propiedades de blob service de una cuenta de almacenamiento.

az storage account blob-service-properties show

Mostrar las propiedades de blob service de una cuenta de almacenamiento.

az storage account blob-service-properties update

Actualice las propiedades de blob service de una cuenta de almacenamiento.

az storage account check-name

Compruebe que el nombre de la cuenta de almacenamiento es válido y que aún no está en uso.

az storage account create

Cree una cuenta de almacenamiento.

az storage account delete

Elimine una cuenta de almacenamiento.

az storage account encryption-scope

Administrar el ámbito de cifrado de una cuenta de almacenamiento.

az storage account encryption-scope create

Cree un ámbito de cifrado dentro de la cuenta de almacenamiento.

az storage account encryption-scope list

Enumera los ámbitos de cifrado dentro de la cuenta de almacenamiento.

az storage account encryption-scope show

Mostrar las propiedades del ámbito de cifrado especificado dentro de la cuenta de almacenamiento.

az storage account encryption-scope update

Actualice las propiedades del ámbito de cifrado especificado dentro de la cuenta de almacenamiento.

az storage account failover

La solicitud de conmutación por error se puede desencadenar para una cuenta de almacenamiento en caso de problemas de disponibilidad.

az storage account file-service-properties

Administre las propiedades del servicio de archivos en la cuenta de almacenamiento.

az storage account file-service-properties show

Mostrar las propiedades del servicio de archivos en la cuenta de almacenamiento.

az storage account file-service-properties update

Actualice las propiedades del servicio de archivos en la cuenta de almacenamiento.

az storage account generate-sas

Genere una firma de acceso compartido para la cuenta de almacenamiento.

az storage account keys

Administrar claves de cuenta de almacenamiento.

az storage account keys list

Enumera las claves de acceso o las claves Kerberos (si Active Directory está habilitado) para una cuenta de almacenamiento.

az storage account keys renew

Vuelva a generar una de las claves de acceso o de Kerberos (si Active Directory está habilitado) para una cuenta de almacenamiento.

az storage account list

Enumera las cuentas de almacenamiento.

az storage account management-policy

Administración de directivas de administración de cuentas de almacenamiento.

az storage account management-policy create

Cree las reglas de directiva de datos asociadas a la cuenta de almacenamiento especificada.

az storage account management-policy delete

Elimine las reglas de directiva de datos asociadas a la cuenta de almacenamiento especificada.

az storage account management-policy show

Obtenga las reglas de directiva de datos asociadas a la cuenta de almacenamiento especificada.

az storage account management-policy update

Actualice las reglas de directiva de datos asociadas a la cuenta de almacenamiento especificada.

az storage account network-rule

Administrar reglas de red.

az storage account network-rule add

Agregue una regla de red.

az storage account network-rule list

Enumera las reglas de red.

az storage account network-rule remove

Quite una regla de red.

az storage account or-policy

Administrar la directiva de replicación de objetos de la cuenta de almacenamiento.

az storage account or-policy create

Cree la directiva de servicio de replicación de objetos para la cuenta de almacenamiento.

az storage account or-policy delete

Elimine la directiva de servicio de replicación de objetos especificada asociada a la cuenta de almacenamiento especificada.

az storage account or-policy list

Enumera las directivas del servicio de replicación de objetos asociadas a la cuenta de almacenamiento especificada.

az storage account or-policy rule

Administrar reglas de directiva del servicio de replicación de objetos.

az storage account or-policy rule add

Agregue una regla a la directiva de servicio de replicación de objetos especificada.

az storage account or-policy rule list

Enumera todas las reglas de la directiva de servicio de replicación de objetos especificada.

az storage account or-policy rule remove

Quite la regla especificada de la directiva de servicio de replicación de objetos especificada.

az storage account or-policy rule show

Mostrar las propiedades de la regla especificada en Directiva de servicio de replicación de objetos.

az storage account or-policy rule update

Actualice las propiedades de la regla a La directiva de servicio de replicación de objetos.

az storage account or-policy show

Mostrar las propiedades de la directiva de servicio de replicación de objetos especificada para la cuenta de almacenamiento.

az storage account or-policy update

Actualice las propiedades de la directiva de servicio de replicación de objetos para la cuenta de almacenamiento.

az storage account private-endpoint-connection

Administrar la conexión de punto de conexión privado de la cuenta de almacenamiento.

az storage account private-endpoint-connection approve

Apruebe una solicitud de conexión de punto de conexión privado para la cuenta de almacenamiento.

az storage account private-endpoint-connection delete

Elimine una solicitud de conexión de punto de conexión privado para la cuenta de almacenamiento.

az storage account private-endpoint-connection reject

Rechazar una solicitud de conexión de punto de conexión privado para la cuenta de almacenamiento.

az storage account private-endpoint-connection show

Mostrar los detalles de una solicitud de conexión de punto de conexión privado para la cuenta de almacenamiento.

az storage account private-link-resource

Administre los recursos de private link de la cuenta de almacenamiento.

az storage account private-link-resource list

Obtenga los recursos de private link que deben crearse para una cuenta de almacenamiento.

az storage account revoke-delegation-keys

Revocar todas las claves de delegación de usuario para una cuenta de almacenamiento.

az storage account show

Mostrar las propiedades de la cuenta de almacenamiento.

az storage account show-connection-string

Obtiene la cadena de conexión para una cuenta de almacenamiento.

az storage account show-usage

Muestra el recuento y el límite actuales de las cuentas de almacenamiento de la suscripción.

az storage account update

Actualice las propiedades de una cuenta de almacenamiento.

az storage account check-name

Compruebe que el nombre de la cuenta de almacenamiento es válido y que aún no está en uso.

az storage account check-name --name
                              [--subscription]

Parámetros requeridos

--name -n

Nombre de la cuenta de almacenamiento dentro del grupo de recursos especificado.

Parámetros opcionales

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

az storage account create

Cree una cuenta de almacenamiento.

La SKU de la cuenta de almacenamiento tiene como valor predeterminado "Standard_RAGRS".

az storage account create --name
                          --resource-group
                          [--access-tier {Cool, Hot}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace {false, true}]
                          [--enable-large-file-share]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--key-exp-days]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--net-bios-domain-name]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sas-exp]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--user-identity-id]

Ejemplos

Cree una cuenta de almacenamiento "mystorageaccount" en el grupo de recursos "MyResourceGroup" en la región Oeste de EE. UU. con almacenamiento con redundancia local.

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Cree una cuenta de almacenamiento "mystorageaccount" en el grupo de recursos "MyResourceGroup" en la región eastus2euap con la clave de cifrado con ámbito de cuenta habilitada para Table Service.

az storage account create -n mystorageaccount -g MyResourceGroup --kind StorageV2 -l eastus2euap -t Account

Parámetros requeridos

--name -n

El nombre de la cuenta de almacenamiento.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

--access-tier

Nivel de acceso que se usa para facturar cuentas StandardBlob. No se puede establecer para los tipos de cuenta StandardLRS, StandardGRS, StandardRAGRS o PremiumLRS. Es necesario para las cuentas StandardBlob durante la creación.

valores aceptados: Cool, Hot
--allow-blob-public-access

Permitir o no permitir el acceso público a todos los blobs o contenedores de la cuenta de almacenamiento. El valor predeterminado de esta propiedad es null, que es equivalente a true. Cuando es true, los contenedores de la cuenta se pueden configurar para el acceso público. Tenga en cuenta que establecer esta propiedad en true no permite el acceso anónimo a ningún dato de la cuenta. El paso adicional de configuración de la configuración de acceso público para un contenedor es necesario para habilitar el acceso anónimo.

valores aceptados: false, true
--allow-shared-key-access -k

Indique si la cuenta de almacenamiento permite autorizar las solicitudes con la clave de acceso de la cuenta a través de clave compartida. Si es false, todas las solicitudes, incluidas las firmas de acceso compartido, deben estar autorizadas con Azure Active Directory (Azure AD). El valor predeterminado es null, que equivale a true.

valores aceptados: false, true
--assign-identity

Genere y asigne una nueva identidad de cuenta de almacenamiento para esta cuenta de almacenamiento para su uso con servicios de administración de claves como Azure KeyVault.

--azure-storage-sid

Especifique el identificador de seguridad (SID) para Azure Storage. Se requiere cuando --enable-files-adds está establecido en True.

--bypass

Omitir el tráfico para usos separados por espacios.

valores aceptados: AzureServices, Logging, Metrics, None
--custom-domain

Dominio de usuario asignado a la cuenta de almacenamiento. Name es el origen de CNAME.

--default-action

Acción predeterminada que se aplicará cuando no coincida ninguna regla.

valores aceptados: Allow, Deny
--domain-guid

Especifique el GUID del dominio. Se requiere cuando --enable-files-adds está establecido en True.

--domain-name

Especifique el dominio principal para el que el servidor DNS de AD es autoritativo. Se requiere cuando --enable-files-adds está establecido en True.

--domain-sid

Especifique el identificador de seguridad (SID). Se requiere cuando --enable-files-adds está establecido en True.

--edge-zone

Nombre de la zona perimetral.

--enable-files-aadds

Habilite Azure Active Directory Domain Services autenticación de Azure Files.

valores aceptados: false, true
--enable-files-adds

Habilite Azure Files Dominio de Active Directory Service Authentication para la cuenta de almacenamiento. Cuando --enable-files-adds se establece en true, Azure Active Directory se deben proporcionar argumentos properties.

valores aceptados: false, true
--enable-hierarchical-namespace --hns

Permitir que Blob service expondrá la semántica del sistema de archivos. Esta propiedad solo se puede habilitar cuando el tipo de cuenta de almacenamiento es StorageV2.

valores aceptados: false, true
--enable-large-file-share

Habilite la funcionalidad para admitir recursos compartidos de archivos grandes con más de 5 TiB de capacidad para la cuenta de almacenamiento. Una vez habilitada la propiedad , la característica no se puede deshabilitar. Actualmente solo se admite para los tipos de replicación LRS y ZRS, por lo que no sería posible realizar conversiones de cuentas a cuentas con redundancia geográfica. Para obtener más información, consulte https://go.microsoft.com/fwlink/?linkid=2086047 .

--encryption-key-name

Nombre de la clave de KeyVault.

--encryption-key-source

Origen de clave de cifrado predeterminado.

valores aceptados: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-type-for-queue -q

Establezca el tipo de clave de cifrado para Queue service. "Cuenta": la cola se cifrará con la clave de cifrado con ámbito de cuenta. "Servicio": la cola siempre se cifrará con claves de ámbito de servicio. Actualmente, el tipo de clave de cifrado predeterminado es "Service".

valores aceptados: Account, Service
--encryption-key-type-for-table -t

Establezca el tipo de clave de cifrado para Table service. "Cuenta": la tabla se cifrará con la clave de cifrado con ámbito de cuenta. "Service": la tabla siempre se cifrará con claves de ámbito de servicio. Actualmente, el tipo de clave de cifrado predeterminado es "Service".

valores aceptados: Account, Service
--encryption-key-vault

Uri de KeyVault.

--encryption-key-version

La versión de la clave de KeyVault que se va a usar, que rechazará la rotación implícita de claves. Use "" para volver a participar en la rotación automática de claves.

--encryption-services

Especifica qué servicios se cifran.

valores aceptados: blob, file, queue, table
--forest-name

Especifique el Active Directory que desea obtener. Se requiere cuando --enable-files-adds está establecido en True.

--https-only

Permita el tráfico HTTPS solo al servicio de almacenamiento si se establece en true. El valor predeterminado es true.

valores aceptados: false, true
--identity-type

Tipo de identidad.

valores aceptados: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--key-exp-days --key-expiration-period-in-days

Período de expiración en días de la directiva de clave asignada a la cuenta de almacenamiento.

--key-vault-user-identity-id -u

Identificador de recursos de la identidad UserAssigned que se va a asociar con el cifrado del lado servidor en la cuenta de almacenamiento.

--kind

Indique el tipo de cuenta de almacenamiento.

valores aceptados: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2
valor predeterminado: StorageV2
--location -l

Ubicación. Los valores de: az account list-locations. Puede configurar la ubicación predeterminada mediante az configure --defaults location=<location>.

--min-tls-version

Versión mínima de TLS que se va a permitir en las solicitudes de almacenamiento. La interpretación predeterminada es TLS 1.0 para esta propiedad.

valores aceptados: TLS1_0, TLS1_1, TLS1_2
--net-bios-domain-name

Especifique el nombre de dominio NetBIOS. Se requiere cuando --enable-files-adds está establecido en True.

--publish-internet-endpoints

Marca booleana que indica si se van a publicar los puntos de conexión de almacenamiento de enrutamiento de Internet.

valores aceptados: false, true
--publish-microsoft-endpoints

Marca booleana que indica si se van a publicar los puntos de conexión de almacenamiento de enrutamiento de Microsoft.

valores aceptados: false, true
--require-infrastructure-encryption -i

Valor booleano que indica si el servicio aplica o no una capa secundaria de cifrado con claves administradas por la plataforma para los datos en reposo.

valores aceptados: false, true
--routing-choice

Opción de enrutamiento define el tipo de enrutamiento de red elegido por el usuario.

valores aceptados: InternetRouting, MicrosoftRouting
--sas-exp --sas-expiration-period

Período de expiración de la directiva de SAS asignada a la cuenta de almacenamiento, DD.HH:MM:SS.

--sku

SKU de cuenta de almacenamiento.

valores aceptados: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
valor predeterminado: Standard_RAGRS
--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

--tags

Etiquetas separadas por espacios: key[=value] [key[=value] ...]. Use "" para borrar las etiquetas existentes.

--user-identity-id

La clave es el identificador de recursos arm de la identidad. Aquí solo se permite una identidad asignada por el usuario.

az storage account delete

Elimine una cuenta de almacenamiento.

az storage account delete [--ids]
                          [--name]
                          [--resource-group]
                          [--subscription]
                          [--yes]

Ejemplos

Elimine una cuenta de almacenamiento mediante un identificador de recurso.

az storage account delete --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Elimine una cuenta de almacenamiento con un nombre de cuenta y un grupo de recursos.

az storage account delete -n MyStorageAccount -g MyResourceGroup

Parámetros opcionales

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos de "Id. de recurso". Debe proporcionar --ids u otros argumentos de "Id. de recurso".

--name -n

El nombre de la cuenta de almacenamiento.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

--yes -y

No solicita confirmación.

az storage account failover

La solicitud de conmutación por error se puede desencadenar para una cuenta de almacenamiento en caso de problemas de disponibilidad.

La conmutación por error se produce desde el clúster principal de la cuenta de almacenamiento al clúster secundario para las cuentas (RA-)GRS/GZRS. El clúster secundario se convertirá en principal después de la conmutación por error. Para obtener más información, consulte https://docs.microsoft.com/en-us/azure/storage/common/storage-disaster-recovery-guidance .

az storage account failover [--ids]
                            [--name]
                            [--no-wait]
                            [--resource-group]
                            [--subscription]
                            [--yes]

Ejemplos

Conmutación por error de una cuenta de almacenamiento.

az storage account failover -n mystorageaccount -g MyResourceGroup

Conmutación por error de una cuenta de almacenamiento sin esperar a que se complete.

az storage account failover -n mystorageaccount -g MyResourceGroup --no-wait
az storage account show -n mystorageaccount --expand geoReplicationStats

Parámetros opcionales

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Id. de recurso". Debe proporcionar --ids u otros argumentos de "Id. de recurso".

--name -n

El nombre de la cuenta de almacenamiento.

--no-wait

No espere hasta que finalice la operación de ejecución prolongada.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

--yes -y

No solicita confirmación.

az storage account generate-sas

Genere una firma de acceso compartido para la cuenta de almacenamiento.

az storage account generate-sas --expiry
                                --permissions
                                --resource-types
                                --services
                                [--account-key]
                                [--account-name]
                                [--connection-string]
                                [--https-only]
                                [--ids]
                                [--ip]
                                [--start]
                                [--subscription]

Ejemplos

Genere un token sas para la cuenta que sea válida para queue y table services en Linux.

end=`date -u -d "30 minutes" '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Genere un token sas para la cuenta que sea válida para queue y table services en MacOS.

end=`date -v+30M '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Generación de una firma de acceso compartido para la cuenta (generado automáticamente)

az storage account generate-sas --account-key 00000000 --account-name MyStorageAccount --expiry 2020-01-01 --https-only --permissions acuw --resource-types co --services bfqt

Parámetros requeridos

--expiry

Especifica la fecha y hora UTC (Y-m-d'T'H:M'Z') en la que la SAS deja de ser válida.

--permissions

Permisos que concede la SAS. Valores permitidos: (a)dd (c)reate (d)elete (l)ist (p)rocess (r)ead (u)pdate (w)rite. Se puede combinar.

--resource-types

Los tipos de recursos a los que se aplica la SAS. Valores permitidos: (s)ervice (c)ontainer (o)bject. Se puede combinar.

--services

Los servicios de almacenamiento a los que se aplica la SAS. Valores permitidos: (b)lob (f)ile (q)ueue (t)able. Se puede combinar.

Parámetros opcionales

--account-key

Clave de la cuenta de almacenamiento. Debe usarse junto con el nombre de la cuenta de almacenamiento. Variable de entorno: AZURE_STORAGE_KEY.

--account-name

Nombre de la cuenta de almacenamiento. Debe usarse junto con la clave de cuenta de almacenamiento o un token de SAS. Variable de entorno: AZURE_STORAGE_ACCOUNT.

--connection-string

Cadena de conexión de la cuenta de almacenamiento. Variable de entorno: AZURE_STORAGE_CONNECTION_STRING.

--https-only

Permitir solo las solicitudes realizadas con el protocolo HTTPS. Si se omite, se permiten las solicitudes del protocolo HTTP y HTTPS.

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos de "Id. de recurso". Debe proporcionar --ids u otros argumentos de "Id. de recurso".

--ip

Especifica la dirección IP o el intervalo de direcciones IP desde los que se aceptan las solicitudes. Solo admite direcciones de estilo IPv4.

--start

Especifica la fecha y hora UTC (Y-m-d'T'H:M'Z') en la que la SAS pasa a ser válida. El valor predeterminado es la hora de la solicitud.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

az storage account list

Enumera las cuentas de almacenamiento.

az storage account list [--query-examples]
                        [--resource-group]
                        [--subscription]

Ejemplos

Enumera todas las cuentas de almacenamiento de una suscripción.

az storage account list

Enumera todas las cuentas de almacenamiento de un grupo de recursos.

az storage account list -g MyResourceGroup

Parámetros opcionales

--query-examples

Se recomienda la cadena JMESPath. Puede copiar una de las consultas y pegarla después del parámetro --query entre comillas dobles para ver los resultados. Puede agregar una o varias palabras clave posicionales para que podamos proporcionar sugerencias basadas en estas palabras clave.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

az storage account revoke-delegation-keys

Revocar todas las claves de delegación de usuario para una cuenta de almacenamiento.

az storage account revoke-delegation-keys [--ids]
                                          [--name]
                                          [--resource-group]
                                          [--subscription]

Ejemplos

Revoque todas las claves de delegación de usuario para una cuenta de almacenamiento por identificador de recurso.

az storage account revoke-delegation-keys --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Revoque todas las claves de delegación de usuario para una cuenta de almacenamiento "mystorageaccount" en el grupo de recursos "MyResourceGroup" en la región Oeste de EE. UU. con almacenamiento con redundancia local.

az storage account revoke-delegation-keys -n mystorageaccount -g MyResourceGroup

Parámetros opcionales

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Id. de recurso". Debe proporcionar --ids u otros argumentos de "Id. de recurso".

--name -n

El nombre de la cuenta de almacenamiento.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

az storage account show

Mostrar las propiedades de la cuenta de almacenamiento.

az storage account show [--expand]
                        [--ids]
                        [--name]
                        [--query-examples]
                        [--resource-group]
                        [--subscription]

Ejemplos

Mostrar las propiedades de una cuenta de almacenamiento por identificador de recurso.

az storage account show --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Mostrar las propiedades de una cuenta de almacenamiento mediante un nombre de cuenta y un grupo de recursos.

az storage account show -g MyResourceGroup -n MyStorageAccount

Parámetros opcionales

--expand

Se puede usar para expandir las propiedades dentro de las propiedades de la cuenta. De forma predeterminada, los datos no se incluyen al capturar propiedades. Actualmente solo se admiten geoReplicationStats y blobRestoreStatus.

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos de "Id. de recurso". Debe proporcionar --ids u otros argumentos de "Id. de recurso".

--name -n

El nombre de la cuenta de almacenamiento.

--query-examples

Se recomienda la cadena JMESPath. Puede copiar una de las consultas y pegarla después del parámetro --query entre comillas dobles para ver los resultados. Puede agregar una o varias palabras clave posicionales para que podamos proporcionar sugerencias basadas en estas palabras clave.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

az storage account show-connection-string

Obtiene la cadena de conexión para una cuenta de almacenamiento.

az storage account show-connection-string [--blob-endpoint]
                                          [--file-endpoint]
                                          [--ids]
                                          [--key {primary, secondary}]
                                          [--name]
                                          [--protocol {http, https}]
                                          [--queue-endpoint]
                                          [--resource-group]
                                          [--sas-token]
                                          [--subscription]
                                          [--table-endpoint]

Ejemplos

Obtenga una cadena de conexión para una cuenta de almacenamiento.

az storage account show-connection-string -g MyResourceGroup -n MyStorageAccount

Obtiene la cadena de conexión para una cuenta de almacenamiento. (generado automáticamente)

az storage account show-connection-string --name MyStorageAccount --resource-group MyResourceGroup --subscription MySubscription

Parámetros opcionales

--blob-endpoint

Punto de conexión personalizado para blobs.

--file-endpoint

Punto de conexión personalizado para archivos.

--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos de "Id. de recurso". Debe proporcionar --ids u otros argumentos de "Id. de recurso".

--key

Clave que se va a usar.

valores aceptados: primary, secondary
valor predeterminado: primary
--name -n

El nombre de la cuenta de almacenamiento.

--protocol

El protocolo de punto de conexión predeterminado.

valores aceptados: http, https
valor predeterminado: https
--queue-endpoint

Punto de conexión personalizado para colas.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--sas-token

Token de SAS que se va a usar en la cadena de conexión.

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

--table-endpoint

Punto de conexión personalizado para tablas.

az storage account show-usage

Muestra el recuento y el límite actuales de las cuentas de almacenamiento de la suscripción.

az storage account show-usage --location
                              [--subscription]

Ejemplos

Muestra el recuento y el límite actuales de las cuentas de almacenamiento de la suscripción. (generado automáticamente)

az storage account show-usage --location westus2

Parámetros requeridos

--location -l

Ubicación. Los valores de: az account list-locations. Puede configurar la ubicación predeterminada mediante az configure --defaults location=<location>.

Parámetros opcionales

--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

az storage account update

Actualice las propiedades de una cuenta de almacenamiento.

az storage account update [--access-tier {Cool, Hot}]
                          [--add]
                          [--allow-blob-public-access {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--key-exp-days]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--name]
                          [--net-bios-domain-name]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sas-exp]
                          [--set]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]

Ejemplos

Actualice las propiedades de una cuenta de almacenamiento. (generado automáticamente)

az storage account update --default-action Allow --name MyStorageAccount --resource-group MyResourceGroup

Parámetros opcionales

--access-tier

Nivel de acceso que se usa para facturar cuentas StandardBlob. No se puede establecer para los tipos de cuenta StandardLRS, StandardGRS, StandardRAGRS o PremiumLRS. Es necesario para las cuentas StandardBlob durante la creación.

valores aceptados: Cool, Hot
--add

Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares de valor de clave. Ejemplo: --add property.listProperty <key=value, string o json string>.

--allow-blob-public-access

Permitir o no permitir el acceso público a todos los blobs o contenedores de la cuenta de almacenamiento. El valor predeterminado de esta propiedad es null, que es equivalente a true. Cuando es true, los contenedores de la cuenta se pueden configurar para el acceso público. Tenga en cuenta que establecer esta propiedad en true no permite el acceso anónimo a ningún dato de la cuenta. El paso adicional de configuración de la configuración de acceso público para un contenedor es necesario para habilitar el acceso anónimo.

valores aceptados: false, true
--allow-shared-key-access -k

Indique si la cuenta de almacenamiento permite autorizar las solicitudes con la clave de acceso de la cuenta a través de clave compartida. Si es false, todas las solicitudes, incluidas las firmas de acceso compartido, deben estar autorizadas con Azure Active Directory (Azure AD). El valor predeterminado es null, que equivale a true.

valores aceptados: false, true
--assign-identity

Genere y asigne una nueva identidad de cuenta de almacenamiento para esta cuenta de almacenamiento para su uso con servicios de administración de claves como Azure KeyVault.

--azure-storage-sid

Especifique el identificador de seguridad (SID) para Azure Storage. Se requiere cuando --enable-files-adds está establecido en True.

--bypass

Omitir el tráfico para usos separados por espacios.

valores aceptados: AzureServices, Logging, Metrics, None
--custom-domain

Dominio de usuario asignado a la cuenta de almacenamiento. Name es el origen de CNAME. Use "" para borrar el valor existente.

--default-action

Acción predeterminada que se aplicará cuando no coincida ninguna regla.

valores aceptados: Allow, Deny
--domain-guid

Especifique el GUID del dominio. Se requiere cuando --enable-files-adds está establecido en True.

--domain-name

Especifique el dominio principal para el que el servidor DNS de AD es autoritativo. Se requiere cuando --enable-files-adds está establecido en True.

--domain-sid

Especifique el identificador de seguridad (SID). Se requiere cuando --enable-files-adds está establecido en True.

--enable-files-aadds

Habilite Azure Active Directory Domain Services autenticación de Azure Files.

valores aceptados: false, true
--enable-files-adds

Habilite Azure Files Dominio de Active Directory Service Authentication para la cuenta de almacenamiento. Cuando --enable-files-adds se establece en true, Azure Active Directory se deben proporcionar argumentos properties.

valores aceptados: false, true
--enable-large-file-share

Habilite la funcionalidad para admitir recursos compartidos de archivos grandes con más de 5 TiB de capacidad para la cuenta de almacenamiento. Una vez habilitada la propiedad , la característica no se puede deshabilitar. Actualmente solo se admite para los tipos de replicación LRS y ZRS, por lo que no sería posible realizar conversiones de cuentas a cuentas con redundancia geográfica. Para obtener más información, consulte https://go.microsoft.com/fwlink/?linkid=2086047 .

--encryption-key-name

Nombre de la clave de KeyVault.

--encryption-key-source

Origen de clave de cifrado predeterminado.

valores aceptados: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-vault

Uri de KeyVault.

--encryption-key-version

La versión de la clave de KeyVault que se va a usar, que rechazará la rotación implícita de claves. Use "" para volver a participar en la rotación automática de claves.

--encryption-services

Especifica qué servicios se cifran.

valores aceptados: blob, file, queue, table
--force-string

Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir a JSON.

--forest-name

Especifique el Active Directory que desea obtener. Se requiere cuando --enable-files-adds está establecido en True.

--https-only

Permite el tráfico HTTPS solo al servicio de almacenamiento.

valores aceptados: false, true
--identity-type

Tipo de identidad.

valores aceptados: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--ids

Uno o varios identificadores de recursos (delimitados por espacios). Debe ser un identificador de recurso completo que contenga toda la información de los argumentos "Id. de recurso". Debe proporcionar --ids u otros argumentos de "Id. de recurso".

--key-exp-days --key-expiration-period-in-days

Período de expiración en días de la directiva de clave asignada a la cuenta de almacenamiento.

--key-vault-user-identity-id -u

Identificador de recursos de la identidad UserAssigned que se va a asociar con el cifrado del lado servidor en la cuenta de almacenamiento.

--min-tls-version

La versión mínima de TLS que se permitirá en las solicitudes al almacenamiento. La interpretación predeterminada es TLS 1.0 para esta propiedad.

valores aceptados: TLS1_0, TLS1_1, TLS1_2
--name -n

El nombre de la cuenta de almacenamiento.

--net-bios-domain-name

Especifique el nombre de dominio NetBIOS. Se requiere cuando --enable-files-adds está establecido en True.

--publish-internet-endpoints

Marca booleana que indica si se van a publicar los puntos de conexión de almacenamiento de enrutamiento de Internet.

valores aceptados: false, true
--publish-microsoft-endpoints

Marca booleana que indica si se van a publicar los puntos de conexión de almacenamiento de enrutamiento de Microsoft.

valores aceptados: false, true
--remove

Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list O --remove propertyToRemove.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

--routing-choice

Opción de enrutamiento define el tipo de enrutamiento de red elegido por el usuario.

valores aceptados: InternetRouting, MicrosoftRouting
--sas-exp --sas-expiration-period

Período de expiración de la directiva de SAS asignada a la cuenta de almacenamiento, DD.HH:MM:SS.

--set

Actualice un objeto especificando una ruta de acceso de propiedad y un valor para establecer. Ejemplo: --set property1.property2=.

--sku

Tenga en cuenta que el nombre de SKU no se puede actualizar a Standard_ZRS, Premium_LRS o Premium_ZRS, ni las cuentas de esos nombres de SKU se pueden actualizar a cualquier otro valor.

valores aceptados: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
--subscription

Nombre o identificador de la suscripción Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID .

--tags

Etiquetas separadas por espacios: key[=value] [key[=value] ...]. Use "" para borrar las etiquetas existentes.

--use-subdomain

Especifique si se va a usar la validación indirecta de CNAME.

valores aceptados: false, true
--user-identity-id

La clave es el identificador de recursos arm de la identidad. Aquí solo se permite una identidad asignada por el usuario.