az storage account

リファレンス

Note

このコマンドグループには、Azure CLI と少なくとも 1 つの拡張機能の両方で定義されているコマンドがあります。各拡張機能をインストールして、拡張機能を活用します。拡張機能の詳細をご覧ください。

ストレージアカウントを管理します。

コマンド

名前	説明	型	Status
az storage account blob-inventory-policy	ストレージアカウント BLOB インベントリポリシーを管理します。	コア	プレビュー
az storage account blob-inventory-policy create	ストレージアカウントの BLOB インベントリポリシーを作成します。	コア	プレビュー
az storage account blob-inventory-policy delete	指定したストレージアカウントに関連付けられている BLOB インベントリポリシーを削除します。	コア	プレビュー
az storage account blob-inventory-policy show	指定したストレージアカウントに関連付けられている BLOB インベントリポリシーのプロパティを表示します。	コア	プレビュー
az storage account blob-inventory-policy update	指定したストレージアカウントに関連付けられている BLOB インベントリポリシーを更新します。	コア	プレビュー
az storage account blob-service-properties	ストレージアカウントの BLOB サービスのプロパティを管理します。	コア	GA
az storage account blob-service-properties cors-rule	ストレージアカウントの BLOB サービスプロパティのクロスオリジンリソース共有 (CORS) 規則を管理します。	コア	GA
az storage account blob-service-properties cors-rule add	ストレージアカウントの CORS 規則を追加します。	コア	GA
az storage account blob-service-properties cors-rule clear	ストレージアカウントのすべての CORS 規則をクリアします。	コア	GA
az storage account blob-service-properties cors-rule list	ストレージアカウントの BLOB サービスプロパティのすべての CORS ルールを一覧表示します。	コア	GA
az storage account blob-service-properties show	ストレージアカウントの BLOB サービスのプロパティを表示します。	コア	GA
az storage account blob-service-properties update	ストレージアカウントの BLOB サービスのプロパティを更新します。	コア	GA
az storage account check-name	ストレージアカウント名が有効であり、まだ使用されていないことを確認します。	コア	GA
az storage account create	ストレージアカウントの作成。	コア	GA
az storage account create (storage-preview 拡張機能)	ストレージアカウントの作成。	拡張子	プレビュー
az storage account delete	ストレージアカウントを削除します。	コア	GA
az storage account encryption-scope	ストレージアカウントの暗号化スコープを管理します。	コア	GA
az storage account encryption-scope create	ストレージアカウント内に暗号化スコープを作成します。	コア	GA
az storage account encryption-scope list	ストレージアカウント内の暗号化スコープを一覧表示します。	コア	GA
az storage account encryption-scope show	ストレージアカウント内の指定された暗号化スコープのプロパティを表示します。	コア	GA
az storage account encryption-scope update	ストレージアカウント内の指定された暗号化スコープのプロパティを更新します。	コア	GA
az storage account failover	可用性の問題が発生した場合は、ストレージアカウントに対してフェールオーバー要求をトリガーできます。	コア	プレビュー
az storage account file-service-properties	ストレージアカウント内のファイルサービスのプロパティを管理します。	コア	GA
az storage account file-service-properties show	ストレージアカウント内のファイルサービスのプロパティを表示します。	コア	GA
az storage account file-service-properties update	ストレージアカウント内のファイルサービスのプロパティを更新します。	コア	GA
az storage account generate-sas	ストレージアカウントの Shared Access Signature を生成します。	コア	GA
az storage account hns-migration	ストレージアカウントの移行を管理して、階層型名前空間を有効にします。	コア	GA
az storage account hns-migration start	ストレージアカウントの検証/移行を開始して、階層型名前空間を有効にします。	コア	GA
az storage account hns-migration stop	ストレージアカウントの階層型名前空間の移行の有効化を停止します。	コア	GA
az storage account keys	ストレージアカウントキーを管理します。	コア	GA
az storage account keys list	ストレージアカウントのアクセスキーまたは Kerberos キー (Active Directory が有効な場合) を一覧表示します。	コア	GA
az storage account keys renew	ストレージアカウントのアクセスキーまたは Kerberos キー (Active Directory が有効な場合) のいずれかを再生成します。	コア	GA
az storage account list	ストレージアカウントを一覧表示します。	コア	GA
az storage account local-user	ストレージアカウントのローカルユーザーを管理します。	コア	GA
az storage account local-user create	特定のストレージアカウントのローカルユーザーを作成します。	コア	GA
az storage account local-user delete	ローカルユーザーを削除します。	コア	GA
az storage account local-user list	ストレージアカウントのローカルユーザーを一覧表示します。	コア	GA
az storage account local-user list-keys	ローカルユーザーの共有キーと sshAuthorizedKeys を一覧表示します。	コア	GA
az storage account local-user regenerate-password	ローカルユーザーの sshPassword を再生成します。	コア	GA
az storage account local-user show	ローカルユーザーの情報を表示します。	コア	GA
az storage account local-user update	ローカルユーザーのプロパティを更新します。	コア	GA
az storage account management-policy	ストレージアカウント管理ポリシーを管理します。	コア	GA
az storage account management-policy create	指定したストレージアカウントに関連付けられているデータポリシールールを作成します。	コア	GA
az storage account management-policy delete	指定したストレージアカウントに関連付けられているデータポリシー規則を削除します。	コア	GA
az storage account management-policy show	指定したストレージアカウントに関連付けられているデータポリシー規則を取得します。	コア	GA
az storage account management-policy update	指定したストレージアカウントに関連付けられているデータポリシールールを更新します。	コア	GA
az storage account migration	ストレージアカウントの移行を管理します。	コアと拡張機能	GA
az storage account migration show	指定したストレージアカウントの進行中の移行の状態を取得します。	コア	GA
az storage account migration show (storage-preview 拡張機能)	指定したストレージアカウントの進行中の移行の状態を取得します。	拡張子	プレビュー
az storage account migration start	ストレージアカウントの冗長性レベルを変更するために、アカウント移行要求をトリガーできます。移行では、信頼性と可用性を向上させるために、ゾーン冗長以外のストレージアカウントをゾーン冗長アカウントに更新するか、その逆に更新します。ゾーン冗長ストレージ (ZRS) は、プライマリリージョンの 3 つの Azure 可用性ゾーン間でストレージアカウントを同期的にレプリケートします。	コア	GA
az storage account migration start (storage-preview 拡張機能)	ストレージアカウントの冗長性レベルを変更するために、アカウント移行要求をトリガーできます。移行では、信頼性と可用性を向上させるために、ゾーン冗長以外のストレージアカウントをゾーン冗長アカウントに更新するか、その逆に更新します。ゾーン冗長ストレージ (ZRS) は、プライマリリージョンの 3 つの Azure 可用性ゾーン間でストレージアカウントを同期的にレプリケートします。	拡張子	プレビュー
az storage account network-rule	ネットワーク規則を管理します。	コア	GA
az storage account network-rule add	ネットワークルールを追加します。	コア	GA
az storage account network-rule list	ネットワークルールを一覧表示します。	コア	GA
az storage account network-rule remove	ネットワーク規則を削除します。	コア	GA
az storage account or-policy	ストレージアカウントのオブジェクトレプリケーションポリシーを管理します。	コア	プレビュー
az storage account or-policy create	ストレージアカウントのオブジェクトレプリケーションサービスポリシーを作成します。	コア	プレビュー
az storage account or-policy delete	指定したストレージアカウントに関連付けられている指定したオブジェクトレプリケーションサービスポリシーを削除します。	コア	プレビュー
az storage account or-policy list	指定したストレージアカウントに関連付けられているオブジェクトレプリケーションサービスポリシーを一覧表示します。	コア	プレビュー
az storage account or-policy rule	オブジェクトレプリケーションサービスポリシールールを管理します。	コア	プレビュー
az storage account or-policy rule add	指定したオブジェクトレプリケーションサービスポリシーにルールを追加します。	コア	プレビュー
az storage account or-policy rule list	指定したオブジェクトレプリケーションサービスポリシーのすべての規則を一覧表示します。	コア	プレビュー
az storage account or-policy rule remove	指定したオブジェクトレプリケーションサービスポリシーから、指定した規則を削除します。	コア	プレビュー
az storage account or-policy rule show	オブジェクトレプリケーションサービスポリシーで指定した規則のプロパティを表示します。	コア	プレビュー
az storage account or-policy rule update	ルールのプロパティをオブジェクトレプリケーションサービスポリシーに更新します。	コア	プレビュー
az storage account or-policy show	ストレージアカウントの指定したオブジェクトレプリケーションサービスポリシーのプロパティを表示します。	コア	プレビュー
az storage account or-policy update	ストレージアカウントのオブジェクトレプリケーションサービスポリシープロパティを更新します。	コア	プレビュー
az storage account private-endpoint-connection	ストレージアカウントのプライベートエンドポイント接続を管理します。	コア	プレビュー
az storage account private-endpoint-connection approve	ストレージアカウントのプライベートエンドポイント接続要求を承認します。	コア	プレビュー
az storage account private-endpoint-connection delete	ストレージアカウントのプライベートエンドポイント接続要求を削除します。	コア	プレビュー
az storage account private-endpoint-connection reject	ストレージアカウントのプライベートエンドポイント接続要求を拒否します。	コア	プレビュー
az storage account private-endpoint-connection show	ストレージアカウントのプライベートエンドポイント接続要求の詳細を表示します。	コア	プレビュー
az storage account private-link-resource	ストレージアカウントのプライベートリンクリソースを管理します。	コア	GA
az storage account private-link-resource list	ストレージアカウント用に作成する必要があるプライベートリンクリソースを取得します。	コア	プレビュー
az storage account revoke-delegation-keys	ストレージアカウントのすべてのユーザー委任キーを取り消します。	コア	GA
az storage account show	ストレージアカウントのプロパティを表示します。	コア	GA
az storage account show-connection-string	ストレージアカウントの接続文字列を取得します。	コア	GA
az storage account show-usage	サブスクリプションのストレージアカウントの現在の数と制限を表示します。	コア	GA
az storage account update	ストレージアカウントのプロパティを更新します。	コア	GA
az storage account update (storage-preview 拡張機能)	ストレージアカウントのプロパティを更新します。	拡張子	プレビュー

az storage account check-name

編集

ストレージアカウント名が有効であり、まだ使用されていないことを確認します。

az storage account check-name --name

必須のパラメーター

--name -n

指定されたリソースグループ内のストレージアカウントの名前。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account create

編集

ストレージアカウントの作成。

ストレージアカウントの SKU の既定値は "Standard_RAGRS" です。

az storage account create --name
                          --resource-group
                          [--access-tier {Cool, Hot, Premium}]
                          [--account-type]
                          [--action]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--dns-endpoint-type {AzureDnsZone, Standard}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-alw {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-nfs-v3 {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subnet]
                          [--tags]
                          [--user-identity-id]
                          [--vnet-name]

例

ローカル冗長ストレージを使用して、米国西部リージョンのリソースグループ 'MyResourceGroup' にストレージアカウント 'mystorageaccount' を作成します。

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Table Service でアカウントスコープの暗号化キーが有効になっている eastus2euap リージョンのリソースグループ 'MyResourceGroup' にストレージアカウント 'mystorageaccount' を作成します。

az storage account create -n mystorageaccount -g MyResourceGroup --kind StorageV2 -l eastus2euap -t Account

必須のパラメーター

--name -n

ストレージアカウントの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--access-tier

種類が BlobStorage であるストレージアカウントに必要です。アクセス層は課金に使用されます。 "プレミアム" アクセス層は Premium ブロック BLOB ストレージアカウントの種類の既定値であり、Premium ブロック BLOB ストレージアカウントの種類に対しては変更できません。

承認された値: Cool, Hot, Premium

--account-type

Azure Storage の Active Directory アカウントの種類を指定します。

--action

仮想ネットワークルールのアクション。指定できる値は [許可] です。

既定値: Allow

--allow-append --allow-protected-append-writes -w

このプロパティは、無効でロック解除された時間ベースのアイテム保持ポリシーに対してのみ変更できます。有効にすると、不変性の保護とコンプライアンスメイン維持しながら、新しいブロックを追加 BLOB に書き込むことができます。新しいブロックを追加することだけができ、既存のブロックを変更したり削除したりすることはできません。

承認された値: false, true

--allow-blob-public-access

ストレージアカウント内のすべての BLOB またはコンテナーへのパブリックアクセスを許可または禁止します。指定しない場合、新しいアカウントがベストセキュリティプラクティスに従う場合、既定値は false になります。 true の場合、アカウント内のコンテナーはパブリックアクセス用に構成できます。このプロパティを true に設定しても、アカウント内のデータへの匿名アクセスは有効にならないことに注意してください。匿名アクセスを有効にするには、コンテナーのパブリックアクセス設定を構成する追加の手順が必要です。

承認された値: false, true

--allow-cross-tenant-replication -r

AAD テナント間のオブジェクトレプリケーションを許可または禁止します。オブジェクトレプリケーションポリシーに異なる AAD テナントのストレージアカウントが含まれる場合にのみ、新規または既存のアカウントに対してこのプロパティを true に設定します。指定しない場合、新しいアカウントがベストセキュリティプラクティスに従う場合、既定値は false になります。

承認された値: false, true

--allow-shared-key-access -k

ストレージアカウントが、共有キーを介してアカウントアクセスキーを使用して承認される要求を許可するかどうかを示します。 false の場合、Shared Access Signature を含むすべての要求が Azure Active Directory (Azure AD) で承認されている必要があります。既定値は null で、true と同じです。

承認された値: false, true

--assign-identity

Azure KeyVault などのキー管理サービスで使用するために、このストレージアカウントの新しいストレージアカウント ID を生成して割り当てます。

既定値: False

--azure-storage-sid

Azure Storage のセキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--bypass

スペース区切りの使用のためにトラフィックをバイパスします。

承認された値: AzureServices, Logging, Metrics, None

--custom-domain

ユーザーはメインストレージアカウントに割り当てられます。名前は CNAME ソースです。

--default-action

ルールが一致しない場合に適用される既定のアクション。

承認された値: Allow, Deny

--default-share-permission -d

RBAC ロールが割り当てられない場合、Kerberos 認証を使用するユーザーの既定の共有アクセス許可。

承認された値: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--dns-endpoint-type --endpoint

エンドポイントの種類を指定できます。これを AzureDNSZone に設定すると、1 つのサブスクリプションに多数のアカウントが作成されます。これにより、Azure DNS ゾーンにアカウントが作成され、エンドポイント URL に英数字の DNS ゾーン識別子が設定されます。

承認された値: AzureDnsZone, Standard

--domain-guid

doメイン GUID を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-name

AD DNS サーバーが権限を持つプライマリ doメインを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-sid

セキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--edge-zone

エッジゾーンの名前。

--enable-alw

アカウントレベルの不変プロパティ。プロパティは不変であり、アカウント作成時にのみ true に設定できます。 true に設定すると、アカウント内のすべてのコンテナーのオブジェクトレベルの不変性が既定で有効になります。

承認された値: false, true

--enable-files-aadds

Azure Files の Azure Active Directory ドメイン Services 認証を有効にします。

承認された値: false, true

--enable-files-aadkerb

ストレージアカウントに対して Azure Files Active Directory ドメイン Service Kerberos 認証を有効にします。

承認された値: false, true

--enable-files-adds

ストレージアカウントに対して Azure Files Active Directory ドメインサービス認証を有効にします。 --enable-files-adds が true に設定されている場合は、Azure Active Directory のプロパティ引数を指定する必要があります。

承認された値: false, true

--enable-hierarchical-namespace --hns

BLOB サービスにファイルシステムセマンティクスの表示を許可します。このプロパティは、ストレージアカウントの種類が StorageV2 の場合にのみ有効にすることができます。

承認された値: false, true

--enable-large-file-share

ストレージアカウントの容量が 5 TiB を超える大きなファイル共有をサポートする機能を有効にします。プロパティを有効にすると、この機能を無効にすることはできません。現在、LRS と ZRS のレプリケーションの種類でのみサポートされているため、geo 冗長アカウントへのアカウント変換は不可能です。詳細については、以下を https://go.microsoft.com/fwlink/?linkid=2086047参照してください。

--enable-local-user

ローカルユーザー機能を有効にします。

承認された値: false, true

--enable-nfs-v3

プレビュー

TRUE に設定されている場合、NFS 3.0 プロトコルのサポートが有効になります。

承認された値: false, true

--enable-sftp

セキュリティで保護されたファイル転送プロトコルを有効にします。

承認された値: false, true

--encryption-key-name

KeyVault キーの名前。

--encryption-key-source

既定の暗号化キーソース。

承認された値: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-type-for-queue -q

Queue サービスの暗号化キーの種類を設定します。 "Account": キューはアカウントスコープの暗号化キーで暗号化されます。 "Service": キューは常にサービススコープキーで暗号化されます。現在、既定の暗号化キーの種類は "Service" です。

承認された値: Account, Service

--encryption-key-type-for-table -t

Table service の暗号化キーの種類を設定します。 "Account": テーブルはアカウントスコープの暗号化キーで暗号化されます。 "Service": テーブルは常にサービススコープキーで暗号化されます。現在、既定の暗号化キーの種類は "Service" です。

承認された値: Account, Service

--encryption-key-vault

KeyVault の URI。

--encryption-key-version

使用する KeyVault キーのバージョン。暗黙的なキーローテーションは無効になります。キーの自動ローテーションをもう一度オプトインするには、"" を使用してください。

--encryption-services

暗号化するサービスを指定します。

承認された値: blob, file, queue, table

--forest-name

取得する Active Directory フォレストを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--https-only

true に設定されている場合は、ストレージサービスへの https トラフィックのみを許可します。既定値は、true です。

承認された値: false, true

--identity-type

ID の種類。

承認された値: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--immutability-period --immutability-period-in-days

ポリシーの作成以降のコンテナー内の BLOB の不変期間 (日数)。

--immutability-state

ポリシーのモードを定義します。無効な状態はポリシーを無効にし、ロック解除状態では不変保持時間の増減が可能になり、allow-protected-append-write プロパティを切り替えることができます。ロック状態では不変保持時間の増加のみが許可されます。ポリシーは、無効またはロック解除状態でのみ作成でき、2 つの状態を切り替えることができます。ロック解除状態のポリシーのみが、元に戻すことができないロック状態に移行できます。

承認された値: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

プレビュー

ストレージアカウントに割り当てられたキーポリシーの有効期限 (日数)。

--key-vault-federated-client-id -f

ストレージアカウントでのクロステナントカスタマーマネージドキーサーバー側暗号化のユーザー割り当て ID と組み合わせて使用するマルチテナントアプリケーションの ClientId。

--key-vault-user-identity-id -u

ストレージアカウントのサーバー側暗号化に関連付けられる UserAssigned ID のリソース識別子。

--kind

ストレージアカウントの種類を示します。

承認された値: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2

既定値: StorageV2

--location -l

Location。値のソース: az account list-locations az configure --defaults location=<location> を使用して、既定の場所を構成できます。

--min-tls-version

ストレージへの要求で許可される TLS の最小バージョン。このプロパティの既定の解釈は TLS 1.0 です。

承認された値: TLS1_0, TLS1_1, TLS1_2

--net-bios-domain-name

NetBIOS doメイン名を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--public-network-access

ストレージアカウントへのパブリックネットワークアクセスを有効または無効にします。指定できる値は次のとおりですDisabled。 Enabled

承認された値: Disabled, Enabled

--publish-internet-endpoints

インターネットルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--publish-microsoft-endpoints

Microsoft ルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--require-infrastructure-encryption -i

サービスが保存データのプラットフォームマネージドキーを使用して暗号化のセカンダリレイヤーを適用するかどうかを示すブール値。

承認された値: false, true

--routing-choice

ルーティングの選択は、ユーザーが選択するネットワークルーティングの種類を定義します。

承認された値: InternetRouting, MicrosoftRouting

--sam-account-name

Azure Storage の Active Directory SAMAccountName を指定します。

--sas-exp --sas-expiration-period

プレビュー

ストレージアカウント DD.HH:MM:SS に割り当てられた SAS ポリシーの有効期限。

--sku

ストレージアカウントの SKU。

承認された値: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

既定値: Standard_RAGRS

--subnet

サブネットの名前または ID。名前を指定する場合は、 --vnet-name 指定する必要があります。

--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。

--user-identity-id

キーは、ID の ARM リソース識別子です。ここで許可されるユーザー割り当て ID は 1 つだけです。

--vnet-name

仮想ネットワークの名前。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account create (storage-preview 拡張機能)

プレビュー

コマンドグループ 'az storage' はプレビュー段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

ストレージアカウントの作成。

ストレージアカウントの SKU の既定値は "Standard_RAGRS" です。

az storage account create --name
                          --resource-group
                          [--access-tier {Cool, Hot, Premium}]
                          [--account-type]
                          [--action]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--allowed-copy-scope {AAD, PrivateLink}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--dns-endpoint-type {AzureDnsZone, Standard}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-alw {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-nfs-v3 {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subnet]
                          [--tags]
                          [--user-identity-id]
                          [--vnet-name]

例

ローカル冗長ストレージを使用して、米国西部リージョンのリソースグループ 'MyResourceGroup' にストレージアカウント 'mystorageaccount' を作成します。

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

必須のパラメーター

--name -n

ストレージアカウントの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--access-tier

承認された値: Cool, Hot, Premium

--account-type

プレビュー

Azure Storage の Active Directory アカウントの種類を指定します。

--action

仮想ネットワークルールのアクション。指定できる値は [許可] です。

既定値: Allow

--allow-append --allow-protected-append-writes -w

承認された値: false, true

--allow-blob-public-access

ストレージアカウント内のすべての BLOB またはコンテナーへのパブリックアクセスを許可または禁止します。このプロパティの既定値は null で、true と同じです。 true の場合、アカウント内のコンテナーはパブリックアクセス用に構成できます。このプロパティを true に設定しても、アカウント内のデータへの匿名アクセスは有効にならないことに注意してください。匿名アクセスを有効にするには、コンテナーのパブリックアクセス設定を構成する追加の手順が必要です。

承認された値: false, true

--allow-cross-tenant-replication -r

AAD テナント間のオブジェクトレプリケーションを許可または禁止します。このプロパティの既定の解釈は true です。

承認された値: false, true

--allow-shared-key-access -k

承認された値: false, true

--allowed-copy-scope -s

AAD テナント内またはプライベートリンクを使用して、同じ VNet へのストレージアカウントとの間のコピーを制限します。

承認された値: AAD, PrivateLink

--assign-identity

Azure KeyVault などのキー管理サービスで使用するために、このストレージアカウントの新しいストレージアカウント ID を生成して割り当てます。

既定値: False

--azure-storage-sid

Azure Storage のセキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--bypass

スペース区切りの使用のためにトラフィックをバイパスします。

承認された値: AzureServices, Logging, Metrics, None

--custom-domain

ユーザーはメインストレージアカウントに割り当てられます。名前は CNAME ソースです。

--default-action

ルールが一致しない場合に適用される既定のアクション。

承認された値: Allow, Deny

--default-share-permission -d

RBAC ロールが割り当てられない場合、Kerberos 認証を使用するユーザーの既定の共有アクセス許可。

承認された値: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--dns-endpoint-type --endpoint

プレビュー

承認された値: AzureDnsZone, Standard

--domain-guid

doメイン GUID を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-name

AD DNS サーバーが権限を持つプライマリ doメインを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-sid

セキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--edge-zone

エッジゾーンの名前。

--enable-alw

承認された値: false, true

--enable-files-aadds

Azure Files の Azure Active Directory ドメイン Services 認証を有効にします。

承認された値: false, true

--enable-files-aadkerb

ストレージアカウントに対して Azure Files Active Directory ドメイン Service Kerberos 認証を有効にします。

承認された値: false, true

--enable-files-adds

承認された値: false, true

--enable-hierarchical-namespace --hns

承認された値: false, true

--enable-large-file-share

--enable-local-user

プレビュー

ローカルユーザー機能を有効にします。

承認された値: false, true

--enable-nfs-v3

プレビュー

TRUE に設定されている場合、NFS 3.0 プロトコルのサポートが有効になります。

承認された値: false, true

--enable-sftp

プレビュー

セキュリティで保護されたファイル転送プロトコルを有効にします。

承認された値: false, true

--encryption-key-name

KeyVault キーの名前。

--encryption-key-source

既定の暗号化キーソース。

承認された値: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-type-for-queue -q

承認された値: Account, Service

--encryption-key-type-for-table -t

承認された値: Account, Service

--encryption-key-vault

KeyVault の URI。

--encryption-key-version

--encryption-services

暗号化するサービスを指定します。

承認された値: blob, file, queue, table

--forest-name

取得する Active Directory フォレストを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--https-only

true に設定されている場合は、ストレージサービスへの https トラフィックのみを許可します。既定値は、true です。

承認された値: false, true

--identity-type

ID の種類。

承認された値: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--immutability-period --immutability-period-in-days

ポリシーの作成以降のコンテナー内の BLOB の不変期間 (日数)。

--immutability-state

承認された値: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

プレビュー

ストレージアカウントに割り当てられたキーポリシーの有効期限 (日数)。

--key-vault-federated-client-id -f

--key-vault-user-identity-id -u

ストレージアカウントのサーバー側暗号化に関連付けられる UserAssigned ID のリソース識別子。

--kind

ストレージアカウントの種類を示します。

承認された値: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2

既定値: StorageV2

--location -l

Location。値のソース: az account list-locations az configure --defaults location=<location> を使用して、既定の場所を構成できます。

--min-tls-version

ストレージへの要求で許可される TLS の最小バージョン。このプロパティの既定の解釈は TLS 1.0 です。

承認された値: TLS1_0, TLS1_1, TLS1_2

--net-bios-domain-name

NetBIOS doメイン名を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--public-network-access

ストレージアカウントへのパブリックネットワークアクセスを有効または無効にします。指定できる値は次のとおりですDisabled。 Enabled

承認された値: Disabled, Enabled

--publish-internet-endpoints

インターネットルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--publish-microsoft-endpoints

Microsoft ルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--require-infrastructure-encryption -i

サービスが保存データのプラットフォームマネージドキーを使用して暗号化のセカンダリレイヤーを適用するかどうかを示すブール値。

承認された値: false, true

--routing-choice

ルーティングの選択は、ユーザーが選択するネットワークルーティングの種類を定義します。

承認された値: InternetRouting, MicrosoftRouting

--sam-account-name

プレビュー

Azure Storage の Active Directory SAMAccountName を指定します。

--sas-exp --sas-expiration-period

プレビュー

ストレージアカウント DD.HH:MM:SS に割り当てられた SAS ポリシーの有効期限。

--sku

ストレージアカウントの SKU。

承認された値: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

既定値: Standard_RAGRS

--subnet

サブネットの名前または ID。名前を指定する場合は、 --vnet-name 指定する必要があります。

--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。

--user-identity-id

キーは、ID の ARM リソース識別子です。ここで許可されるユーザー割り当て ID は 1 つだけです。

--vnet-name

仮想ネットワークの名前。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account delete

編集

ストレージアカウントを削除します。

az storage account delete [--ids]
                          [--name]
                          [--resource-group]
                          [--subscription]
                          [--yes]

例

リソース ID を使用してストレージアカウントを削除します。

az storage account delete --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

アカウント名とリソースグループを使用してストレージアカウントを削除します。

az storage account delete -n MyStorageAccount -g MyResourceGroup

省略可能のパラメーター

--ids

1 つまたは複数のリソース ID (スペース区切り)。これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

ストレージアカウントの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--yes -y

確認のダイアログを表示しません。

既定値: False

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account failover

編集

プレビュー

このコマンドはプレビュー段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

可用性の問題が発生した場合は、ストレージアカウントに対してフェールオーバー要求をトリガーできます。

フェールオーバーは、ストレージアカウントのプライマリクラスターから (RA-)GRS/GZRS アカウントのセカンダリクラスターに行われます。セカンダリクラスターは、フェールオーバー後にプライマリになります。詳細については、以下を https://docs.microsoft.com/azure/storage/common/storage-disaster-recovery-guidance参照してください。

az storage account failover [--failover-type]
                            [--ids]
                            [--name]
                            [--no-wait]
                            [--resource-group]
                            [--subscription]
                            [--yes]

例

ストレージアカウントをフェールオーバーします。

az storage account failover -n mystorageaccount -g MyResourceGroup

完了を待たずにストレージアカウントをフェールオーバーします。

az storage account failover -n mystorageaccount -g MyResourceGroup --no-wait
az storage account show -n mystorageaccount --expand geoReplicationStats

省略可能のパラメーター

--failover-type --type

プレビュー

このパラメーターは、計画されたフェールオーバーが要求されたかどうかを示す '計画済み' に設定されます。

--ids

--name -n

ストレージアカウントの名前。

--no-wait

実行時間の長い操作の終了を待機しません。

既定値: False

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--yes -y

確認のダイアログを表示しません。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account generate-sas

編集

ストレージアカウントの Shared Access Signature を生成します。

az storage account generate-sas --expiry
                                --permissions
                                --resource-types
                                --services
                                [--account-key]
                                [--account-name]
                                [--blob-endpoint]
                                [--connection-string]
                                [--encryption-scope]
                                [--https-only]
                                [--ids]
                                [--ip]
                                [--start]
                                [--subscription]

例

Linux 上のキューおよびテーブルサービスに対して有効なアカウントの SAS トークンを生成します。

end=`date -u -d "30 minutes" '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

MacOS 上のキューおよびテーブルサービスに対して有効なアカウントの SAS トークンを生成します。

end=`date -v+30M '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

アカウントの Shared Access Signature を生成する (自動生成)

az storage account generate-sas --account-key 00000000 --account-name MyStorageAccount --expiry 2020-01-01 --https-only --permissions acuw --resource-types co --services bfqt

必須のパラメーター

--expiry

SAS が無効になる UTC 日時 (Y-m-d'T'H:M'Z') を指定します。

--permissions

SAS が付与するアクセス許可。使用できる値: (a)dd (c)reate (d)elete (f)ilter_by_tags (i)set_immutability_policy (l)ist (p)rocess (r)ead (t)ag (u)pdate (w)rite (x)delete_previous_version (y)permanent_delete。組み合わせることができます。

--resource-types

SAS が適用できるリソースの種類。使用できる値: (s)ervice (c)ontainer (o)bject。組み合わせることができます。

--services

SAS が適用されるストレージサービス。使用できる値: (b)lob (f)ile (q)ueue (t)able. 組み合わせることができます。

省略可能のパラメーター

--account-key

ストレージアカウントキー。ストレージアカウント名またはサービスエンドポイントと組み合わせて使用する必要があります。環境変数: AZURE_STORAGE_KEY。

--account-name

ストレージアカウント名。ストレージアカウントキーまたは SAS トークンと組み合わせて使用する必要があります。環境変数: AZURE_STORAGE_ACCOUNT。

--blob-endpoint

ストレージデータサービスエンドポイント。ストレージアカウントキーまたは SAS トークンと組み合わせて使用する必要があります。各サービスのプライマリエンドポイントは次を使用して az storage account show検索できます。環境変数: AZURE_STORAGE_Standard EditionRVICE_ENDPOINT。

--connection-string

ストレージアカウントの接続文字列。環境変数: AZURE_STORAGE_CONNECTION_STRING。

--encryption-scope

サービス上のデータを暗号化するために使用される定義済みの暗号化スコープ。

--https-only

HTTPS プロトコルで行われた要求のみを許可します。省略すると、HTTP プロトコルと HTTPS プロトコルの両方からの要求が許可されます。

--ids

--ip

要求を受け入れる IP アドレスまたは IP アドレスの範囲を指定します。 IPv4 スタイルのアドレスのみをサポートします。

--start

SAS が有効になる UTC 日時 (Y-m-d'T'H:M'Z') を指定します。既定値は要求の時刻です。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account list

編集

ストレージアカウントを一覧表示します。

az storage account list [--resource-group]

例

サブスクリプション内のすべてのストレージアカウントを一覧表示します。

az storage account list

リソースグループ内のすべてのストレージアカウントを一覧表示します。

az storage account list -g MyResourceGroup

省略可能のパラメーター

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account revoke-delegation-keys

編集

ストレージアカウントのすべてのユーザー委任キーを取り消します。

az storage account revoke-delegation-keys [--ids]
                                          [--name]
                                          [--resource-group]
                                          [--subscription]

例

ストレージアカウントのすべてのユーザー委任キーをリソース ID で取り消します。

az storage account revoke-delegation-keys --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

ローカル冗長ストレージを使用して、米国西部リージョンのリソースグループ 'MyResourceGroup' のストレージアカウント 'mystorageaccount' のすべてのユーザー委任キーを取り消します。

az storage account revoke-delegation-keys -n mystorageaccount -g MyResourceGroup

省略可能のパラメーター

--ids

--name -n

ストレージアカウントの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account show

編集

ストレージアカウントのプロパティを表示します。

az storage account show [--expand]
                        [--ids]
                        [--name]
                        [--resource-group]
                        [--subscription]

例

リソース ID でストレージアカウントのプロパティを表示します。

az storage account show --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

アカウント名とリソースグループを使用して、ストレージアカウントのプロパティを表示します。

az storage account show -g MyResourceGroup -n MyStorageAccount

省略可能のパラメーター

--expand

アカウントのプロパティ内のプロパティを展開するために使用できます。既定では、プロパティをフェッチするときにデータは含まれません。現在、geoReplicationStats と blobRestoreStatus のみがサポートされています。既知の値は、"geoReplicationStats" と "blobRestoreStatus" です。既定値は None です。

--ids

--name -n

ストレージアカウントの名前。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account show-connection-string

編集

ストレージアカウントの接続文字列を取得します。

az storage account show-connection-string [--blob-endpoint]
                                          [--file-endpoint]
                                          [--ids]
                                          [--key {key1, key2, primary, secondary}]
                                          [--name]
                                          [--protocol {http, https}]
                                          [--queue-endpoint]
                                          [--resource-group]
                                          [--sas-token]
                                          [--subscription]
                                          [--table-endpoint]

例

ストレージアカウントの接続文字列を取得します。

az storage account show-connection-string -g MyResourceGroup -n MyStorageAccount

ストレージアカウントの接続文字列を取得します。 (自動生成)

az storage account show-connection-string --name MyStorageAccount --resource-group MyResourceGroup --subscription MySubscription

省略可能のパラメーター

--blob-endpoint

BLOB のカスタムエンドポイント。

--file-endpoint

ファイルのカスタムエンドポイント。

--ids

--key

使用するキー。

承認された値: key1, key2, primary, secondary

既定値: key1

--name -n

ストレージアカウントの名前。

--protocol

既定のエンドポイントプロトコル。

承認された値: http, https

既定値: https

--queue-endpoint

キューのカスタムエンドポイント。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--sas-token

接続文字列で使用する SAS トークン。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--table-endpoint

テーブルのカスタムエンドポイント。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account show-usage

編集

サブスクリプションのストレージアカウントの現在の数と制限を表示します。

az storage account show-usage --location

例

サブスクリプションのストレージアカウントの現在の数と制限を表示します。 (自動生成)

az storage account show-usage --location westus2

必須のパラメーター

--location -l

Location。値のソース: az account list-locations az configure --defaults location=<location> を使用して、既定の場所を構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account update

編集

ストレージアカウントのプロパティを更新します。

az storage account update [--access-tier {Cool, Hot, Premium}]
                          [--account-type]
                          [--add]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--name]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--set]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]

例

ストレージアカウントのプロパティを更新します。 (自動生成)

az storage account update --default-action Allow --name MyStorageAccount --resource-group MyResourceGroup

システム割り当てマネージド ID の代わりにユーザー割り当てマネージド ID を使用する

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --encryption-key-vault <keyvault-uri> --encryption-key-name <key-name-in-keyvault> --encryption-key-source Microsoft.Keyvault --key-vault-user-identity-id <user-assigned-identity-id> --identity-type UserAssigned --user-identity-id <user-assigned-identity-id>`

省略可能のパラメーター

--access-tier

承認された値: Cool, Hot, Premium

--account-type

Azure Storage の Active Directory アカウントの種類を指定します。

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。例: --add property.listProperty <key=value, string or JSON string>。

既定値: []

--allow-append --allow-protected-append-writes -w

承認された値: false, true

--allow-blob-public-access

承認された値: false, true

--allow-cross-tenant-replication -r

承認された値: false, true

--allow-shared-key-access -k

承認された値: false, true

--assign-identity

Azure KeyVault などのキー管理サービスで使用するために、このストレージアカウントの新しいストレージアカウント ID を生成して割り当てます。

既定値: False

--azure-storage-sid

Azure Storage のセキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--bypass

スペース区切りの使用のためにトラフィックをバイパスします。

承認された値: AzureServices, Logging, Metrics, None

--custom-domain

ユーザーはメインストレージアカウントに割り当てられます。名前は CNAME ソースです。既存の値をクリアするには、"" を使用します。

--default-action

ルールが一致しない場合に適用される既定のアクション。

承認された値: Allow, Deny

--default-share-permission -d

RBAC ロールが割り当てられない場合、Kerberos 認証を使用するユーザーの既定の共有アクセス許可。

承認された値: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--domain-guid

doメイン GUID を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-name

AD DNS サーバーが権限を持つプライマリ doメインを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-sid

セキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--enable-files-aadds

Azure Files の Azure Active Directory ドメイン Services 認証を有効にします。

承認された値: false, true

--enable-files-aadkerb

ストレージアカウントに対して Azure Files Active Directory ドメイン Service Kerberos 認証を有効にします。

承認された値: false, true

--enable-files-adds

承認された値: false, true

--enable-large-file-share

--enable-local-user

ローカルユーザー機能を有効にします。

承認された値: false, true

--enable-sftp

セキュリティで保護されたファイル転送プロトコルを有効にします。

承認された値: false, true

--encryption-key-name

KeyVault キーの名前。

--encryption-key-source

既定の暗号化キーソース。

承認された値: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-vault

KeyVault の URI。

--encryption-key-version

--encryption-services

暗号化するサービスを指定します。

承認された値: blob, file, queue, table

--force-string

'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。

既定値: False

--forest-name

取得する Active Directory フォレストを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--https-only

ストレージサービスへの https トラフィックのみを許可します。

承認された値: false, true

--identity-type

ID の種類。

承認された値: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--ids

--immutability-period --immutability-period-in-days

ポリシーの作成以降のコンテナー内の BLOB の不変期間 (日数)。

--immutability-state

承認された値: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

プレビュー

ストレージアカウントに割り当てられたキーポリシーの有効期限 (日数)。

--key-vault-federated-client-id -f

--key-vault-user-identity-id -u

ストレージアカウントのサーバー側暗号化に関連付けられる UserAssigned ID のリソース識別子。

--min-tls-version

ストレージへの要求で許可される TLS の最小バージョン。このプロパティの既定の解釈は TLS 1.0 です。

承認された値: TLS1_0, TLS1_1, TLS1_2

--name -n

ストレージアカウントの名前。

--net-bios-domain-name

NetBIOS doメイン名を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--public-network-access

ストレージアカウントへのパブリックネットワークアクセスを有効または無効にします。指定できる値は次のとおりですDisabled。 Enabled

承認された値: Disabled, Enabled

--publish-internet-endpoints

インターネットルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--publish-microsoft-endpoints

Microsoft ルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--remove

リストからプロパティまたは要素を削除します。例: --remove property.list <indexToRemove> OR --remove propertyToRemove.

既定値: []

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--routing-choice

ルーティングの選択は、ユーザーが選択するネットワークルーティングの種類を定義します。

承認された値: InternetRouting, MicrosoftRouting

--sam-account-name

Azure Storage の Active Directory SAMAccountName を指定します。

--sas-exp --sas-expiration-period

プレビュー

ストレージアカウント DD.HH:MM:SS に割り当てられた SAS ポリシーの有効期限。

--set

設定するプロパティパスと値を指定して、オブジェクトを更新します。例: --set property1.property2=<value>。

既定値: []

--sku

SKU 名をStandard_ZRS、プレミアム_LRS、またはプレミアム_ZRSに更新することも、それらの SKU 名のアカウントを他の値に更新することもできないことに注意してください。

承認された値: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。

--use-subdomain

間接 CNAME 検証を使用するかどうかを指定します。

承認された値: false, true

--user-identity-id

キーは、ID の ARM リソース識別子です。ここで許可されるユーザー割り当て ID は 1 つだけです。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account update (storage-preview 拡張機能)

プレビュー

コマンドグループ 'az storage' はプレビュー段階であり、開発中です。参照レベルとサポートレベル: https://aka.ms/CLI_refstatus

ストレージアカウントのプロパティを更新します。

az storage account update [--access-tier {Cool, Hot, Premium}]
                          [--account-type]
                          [--add]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--allowed-copy-scope {AAD, PrivateLink}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--name]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--set]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]

省略可能のパラメーター

--access-tier

承認された値: Cool, Hot, Premium

--account-type

プレビュー

Azure Storage の Active Directory アカウントの種類を指定します。

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。例: --add property.listProperty <key=value, string or JSON string>。

既定値: []

--allow-append --allow-protected-append-writes -w

承認された値: false, true

--allow-blob-public-access

承認された値: false, true

--allow-cross-tenant-replication -r

AAD テナント間のオブジェクトレプリケーションを許可または禁止します。このプロパティの既定の解釈は true です。

承認された値: false, true

--allow-shared-key-access -k

承認された値: false, true

--allowed-copy-scope -s

AAD テナント内またはプライベートリンクを使用して、同じ VNet へのストレージアカウントとの間のコピーを制限します。

承認された値: AAD, PrivateLink

--assign-identity

Azure KeyVault などのキー管理サービスで使用するために、このストレージアカウントの新しいストレージアカウント ID を生成して割り当てます。

既定値: False

--azure-storage-sid

Azure Storage のセキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--bypass

スペース区切りの使用のためにトラフィックをバイパスします。

承認された値: AzureServices, Logging, Metrics, None

--custom-domain

ユーザーはメインストレージアカウントに割り当てられます。名前は CNAME ソースです。既存の値をクリアするには、"" を使用します。

--default-action

ルールが一致しない場合に適用される既定のアクション。

承認された値: Allow, Deny

--default-share-permission -d

RBAC ロールが割り当てられない場合、Kerberos 認証を使用するユーザーの既定の共有アクセス許可。

承認された値: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--domain-guid

doメイン GUID を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-name

AD DNS サーバーが権限を持つプライマリ doメインを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-sid

セキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--enable-files-aadds

Azure Files の Azure Active Directory ドメイン Services 認証を有効にします。

承認された値: false, true

--enable-files-aadkerb

ストレージアカウントに対して Azure Files Active Directory ドメイン Service Kerberos 認証を有効にします。

承認された値: false, true

--enable-files-adds

承認された値: false, true

--enable-large-file-share

--enable-local-user

プレビュー

ローカルユーザー機能を有効にします。

承認された値: false, true

--enable-sftp

プレビュー

セキュリティで保護されたファイル転送プロトコルを有効にします。

承認された値: false, true

--encryption-key-name

KeyVault キーの名前。

--encryption-key-source

既定の暗号化キーソース。

承認された値: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-vault

KeyVault の URI。

--encryption-key-version

--encryption-services

暗号化するサービスを指定します。

承認された値: blob, file, queue, table

--force-string

'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。

既定値: False

--forest-name

取得する Active Directory フォレストを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--https-only

ストレージサービスへの https トラフィックのみを許可します。

承認された値: false, true

--identity-type

ID の種類。

承認された値: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--ids

--immutability-period --immutability-period-in-days

ポリシーの作成以降のコンテナー内の BLOB の不変期間 (日数)。

--immutability-state

承認された値: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

プレビュー

ストレージアカウントに割り当てられたキーポリシーの有効期限 (日数)。

--key-vault-federated-client-id -f

--key-vault-user-identity-id -u

ストレージアカウントのサーバー側暗号化に関連付けられる UserAssigned ID のリソース識別子。

--min-tls-version

ストレージへの要求で許可される TLS の最小バージョン。このプロパティの既定の解釈は TLS 1.0 です。

承認された値: TLS1_0, TLS1_1, TLS1_2

--name -n

ストレージアカウントの名前。

--net-bios-domain-name

NetBIOS doメイン名を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--public-network-access

ストレージアカウントへのパブリックネットワークアクセスを有効または無効にします。指定できる値は次のとおりですDisabled。 Enabled

承認された値: Disabled, Enabled

--publish-internet-endpoints

インターネットルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--publish-microsoft-endpoints

Microsoft ルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--remove

リストからプロパティまたは要素を削除します。例: --remove property.list <indexToRemove> OR --remove propertyToRemove.

既定値: []

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--routing-choice

ルーティングの選択は、ユーザーが選択するネットワークルーティングの種類を定義します。

承認された値: InternetRouting, MicrosoftRouting

--sam-account-name

プレビュー

Azure Storage の Active Directory SAMAccountName を指定します。

--sas-exp --sas-expiration-period

プレビュー

ストレージアカウント DD.HH:MM:SS に割り当てられた SAS ポリシーの有効期限。

--set

設定するプロパティパスと値を指定して、オブジェクトを更新します。例: --set property1.property2=<value>。

既定値: []

--sku

承認された値: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。

--use-subdomain

間接 CNAME 検証を使用するかどうかを指定します。

承認された値: false, true

--user-identity-id

キーは、ID の ARM リソース識別子です。ここで許可されるユーザー割り当て ID は 1 つだけです。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc

既定値: json

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account

コマンド

az storage account check-name

必須のパラメーター

az storage account create

例

必須のパラメーター

省略可能のパラメーター

az storage account create (storage-preview 拡張機能)

例

必須のパラメーター

省略可能のパラメーター

az storage account delete

例

省略可能のパラメーター

az storage account failover

例

省略可能のパラメーター

az storage account generate-sas

例

必須のパラメーター

省略可能のパラメーター

az storage account list

例

省略可能のパラメーター

az storage account revoke-delegation-keys

例

省略可能のパラメーター

az storage account show

例

省略可能のパラメーター

az storage account show-connection-string

例

省略可能のパラメーター

az storage account show-usage

例

必須のパラメーター

az storage account update

例

省略可能のパラメーター

az storage account update (storage-preview 拡張機能)

省略可能のパラメーター

フィードバック

その他のリソース