Mendapatkan informasi konfigurasi akun penyimpanan

Artikel
03/10/2023

Artikel ini memperlihatkan cara mendapatkan informasi konfigurasi dan properti untuk akun Azure Storage dengan menggunakan portal Microsoft Azure, PowerShell, atau Azure CLI.

Mendapatkan ID sumber daya untuk akun penyimpanan

Setiap sumber daya Azure Resource Manager memiliki ID sumber daya terkait yang secara unik mengidentifikasinya. Operasi tertentu mengharuskan Anda memberikan ID sumber daya. Anda dapat mendapatkan ID sumber daya untuk akun penyimpanan dengan menggunakan portal Microsoft Azure, PowerShell, atau Azure CLI.

Untuk mengembalikan ID sumber daya Azure Resource Manager untuk akun penyimpanan di portal Microsoft Azure, ikuti langkah-langkah berikut:

Navigasikan ke akun penyimpanan Anda di portal Microsoft Azure.
Pada halaman Ringkasan, di bagian Esensial, pilih tautan Tampilan JSON.
ID sumber daya untuk akun penyimpanan ditampilkan di bagian atas halaman.

Untuk mengembalikan ID sumber daya Azure Resource Manager untuk akun penyimpanan dengan PowerShell, pastikan Anda telah memasang modul Az.Storage. Selanjutnya, panggil perintah Get-AzStorageAccount untuk mengembalikan akun penyimpanan dan mendapatkan ID sumber dayanya:

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Id

Untuk mengembalikan ID sumber daya Azure Resource Manager untuk akun penyimpanan dengan Azure CLI, panggil perintah tampilkan akun penyimpanan az dan kueri ID sumber daya:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query id \
    --output tsv

Anda juga bisa mendapatkan ID sumber daya untuk akun penyimpanan dengan menghubungi akun Storage - Dapatkan operasi Properti di REST API.

Untuk informasi selengkapnya tentang jenis sumber daya yang dikelola oleh Azure Resource Manager, lihat Penyedia sumber daya dan jenis sumber daya.

Dapatkan jenis akun, lokasi, atau replikasi SKU untuk akun penyimpanan

Jenis akun, lokasi, dan replikasi SKU adalah beberapa properti yang tersedia di akun penyimpanan. Anda dapat menggunakan portal Microsoft Azure, PowerShell, atau Azure CLI untuk membuat nilai ini.

Untuk melihat jenis akun, lokasi, atau replikasi SKU untuk akun penyimpanan di portal Microsoft Azure, ikuti langkah-langkah berikut:

Navigasikan ke akun penyimpanan Anda di portal Microsoft Azure.
Temukan properti ini pada halaman Ringkasan, di bagian Esensial

Untuk melihat jenis akun, lokasi, atau replikasi SKU untuk akun penyimpanan dengan PowerShell, hubungi perintah Get-AzStorageAccount untuk mengembalikan akun penyimpanan, lalu periksa properti:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>
$account.Location
$account.Sku
$account.Kind

Untuk melihat jenis akun, lokasi, atau replikasi SKU untuk akun penyimpanan dengan PowerShell, panggil perintah tampilkan akun penyimpanan az dan minta properti:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query '[location,sku,kind]' \
    --output tsv

Dapatkan titik akhir layanan untuk akun penyimpanan

Titik akhir layanan untuk akun penyimpanan menyediakan URL dasar untuk objek blob, antrean, tabel, atau file apa saja di Azure Storage. Gunakan URL dasar ini untuk mengonstruksi alamat bagi sumber daya tertentu.

Untuk mendapatkan titik akhir layanan bagi akun penyimpanan di portal Azure, ikuti langkah-langkah berikut:

Navigasikan ke akun penyimpanan Anda di portal Microsoft Azure.
Di bagian Pengaturan, temukan pengaturan Titik Akhir.
Di halaman Titik Akhir, Anda akan melihat titik akhir layanan untuk setiap layanan Azure Storage, serta ID sumber daya.

Jika akun penyimpanan direplikasi secara geografis, titik akhir sekunder juga akan muncul di halaman ini.

Untuk mendapatkan titik akhir layanan bagi akun penyimpanan dengan PowerShell, panggil Get-AzStorageAccount dan kembalikan properti PrimaryEndpoints. Jika akun penyimpanan direplikasi secara geografis, maka properti SecondaryEndpoints mengembalikan titik akhir sekunder.

(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).PrimaryEndpoints
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).SecondaryEndpoints

Untuk mendapatkan titik akhir layanan bagi akun penyimpanan dengan Azure CLI, panggil az storage account show dan kembalikan properti primaryEndpoints. Jika akun penyimpanan direplikasi secara geografis, maka properti secondaryEndpoints mengembalikan titik akhir sekunder.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Dapatkan string koneksi untuk akun penyimpanan

Anda dapat menggunakan string koneksi untuk mengotorisasi akses ke Azure Storage dengan kunci akses akun (otorisasi Kunci Bersama). Untuk mempelajari selengkapnya tentang string koneksi, lihat Konfigurasikan string koneksi Azure Storage.

Penting

Kunci akses akun penyimpanan Anda mirip dengan kata sandi root untuk akun penyimpanan Anda. Selalu berhati-hatilah untuk melindungi kunci akses Anda. Gunakan Azure Key Vault untuk mengelola dan memutar kunci Anda dengan aman. Hindari mendistribusikan kunci akses ke pengguna lain, melakukan hard-coding, atau menyimpannya di mana saja dalam teks biasa yang dapat diakses orang lain. Putar kunci Anda jika Anda yakin bahwa kunci tersebut mungkin telah disusupi.

Microsoft merekomendasikan penggunaan ID Microsoft Entra untuk mengotorisasi permintaan terhadap data blob, file, dan antrean jika memungkinkan, daripada menggunakan kunci akun (otorisasi Kunci Bersama). Otorisasi dengan MICROSOFT Entra ID memberikan keamanan yang unggul dan kemudahan penggunaan melalui otorisasi Kunci Bersama. Untuk informasi selengkapnya, lihat Mengotorisasi akses ke data di Azure Storage atau Mengotorisasi akses ke data file di portal Azure.

Untuk mendapatkan string koneksi di portal Azure, ikuti langkah-langkah berikut:

Navigasikan ke akun penyimpanan Anda di portal Microsoft Azure.
Di bagian Keamanan + jaringan, temukan pengaturan Kunci akses.
Untuk menampilkan kunci akun dan string koneksi terkait, pilih tombol Tampilkan kunci di bagian atas halaman.
Untuk menyalin string koneksi ke clipboard, pilih tombol Salin di sebelah kanan string koneksi.

Untuk mendapatkan string koneksi dengan PowerShell, pertama-tama dapatkan objek StorageAccountContext, lalu ambil properti ConnectionString.

$rgName = "<resource-group>"
$accountName = "storagesamplesdnszone2"

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Context.ConnectionString

Untuk mendapatkan string koneksi dengan Azure CLI, panggil perintah az storage account show-connection-string.

az storage account show-connection-string --resource-group <resource-group> --name <storage-account>

Mendapatkan waktu pembuatan kunci akses akun untuk akun penyimpanan

Jika properti keyCreationTime dari satu atau kedua kunci akses akun untuk akun penyimpanan null, maka Anda harus memutar kunci sebelum Anda dapat mengonfigurasi kebijakan kedaluwarsa kunci atau kebijakan kedaluwarsa SAS. Anda dapat memeriksa keyCreationTime untuk akun penyimpanan dengan menggunakan portal Azure, PowerShell, atau Azure CLI.

Untuk menampilkan waktu pembuatan kunci akses akun untuk akun penyimpanan di portal Azure, ikuti langkah-langkah berikut:

Navigasikan ke akun penyimpanan Anda di portal Microsoft Azure.
Pada halaman Ringkasan, di bagian Esensial, pilih tautan Tampilan JSON.
Pada halaman JSON Sumber Daya, pilih versi API terbaru.
Di JSON di bawah properti , Anda akan melihat keyCreationTime untuk key1 dan key2.

Untuk mengembalikan waktu pembuatan kunci akses akun untuk akun penyimpanan dengan PowerShell, pastikan Anda telah menginstal modul Az.Storage . Selanjutnya, panggil perintah Get-AzStorageAccount untuk mendapatkan properti keyCreationTime , yang mencakup waktu pembuatan untuk kedua kunci. Dalam kode sampel di bawah ini kita mendapatkan keyCreationTime untuk kedua kunci dan menguji apakah setiap nilai null:

$rgName      = <resource-group>
$accountName = <storage-account>

# Get the keyCreationTime property of the storage account
$keyCreationTime = (Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).keyCreationTime
# Display the value for both keys
$keyCreationTime
# Check both properties for null values
Write-Host 'keyCreationTime.key1 is null = ' ($keyCreationTime.key1 -eq $null)
Write-Host 'keyCreationTime.key2 is null = ' ($keyCreationTime.key2 -eq $null)

Untuk mengembalikan waktu pembuatan kunci akses akun untuk akun penyimpanan dengan Azure CLI, panggil perintah az storage account show dan kueri keyCreationTime:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query keyCreationTime

Anda juga bisa mendapatkan keyCreationTime untuk akun penyimpanan dengan memanggil operasi Akun Penyimpanan - Dapatkan Properti di REST API.

Share via