az storage account

リファレンス

ストレージアカウントを管理します。

コマンド

az storage account blob-inventory-policy	ストレージアカウント BLOB インベントリポリシーを管理します。
az storage account blob-inventory-policy create	ストレージアカウントの BLOB インベントリポリシーを作成します。
az storage account blob-inventory-policy delete	指定したストレージアカウントに関連付けられている BLOB インベントリポリシーを削除します。
az storage account blob-inventory-policy show	指定したストレージアカウントに関連付けられている BLOB インベントリポリシーのプロパティを表示します。
az storage account blob-inventory-policy update	指定したストレージアカウントに関連付けられている BLOB インベントリポリシーを更新します。
az storage account blob-service-properties	ストレージアカウントの BLOB サービスのプロパティを管理します。
az storage account blob-service-properties show	ストレージアカウントの BLOB サービスのプロパティを表示します。
az storage account blob-service-properties update	ストレージアカウントの BLOB サービスのプロパティを更新します。
az storage account check-name	ストレージアカウント名が有効であり、まだ使用されていないことを確認します。
az storage account create	ストレージアカウントを作成します。
az storage account delete	ストレージアカウントを削除します。
az storage account encryption-scope	ストレージアカウントの暗号化スコープを管理します。
az storage account encryption-scope create	ストレージアカウント内に暗号化スコープを作成します。
az storage account encryption-scope list	ストレージアカウント内の暗号化スコープを一覧表示します。
az storage account encryption-scope show	ストレージアカウント内の指定された暗号化スコープのプロパティを表示します。
az storage account encryption-scope update	ストレージアカウント内の指定された暗号化スコープのプロパティを更新します。
az storage account failover	可用性の問題が発生した場合は、ストレージアカウントに対してフェールオーバー要求をトリガーできます。
az storage account file-service-properties	ストレージアカウント内のファイルサービスのプロパティを管理します。
az storage account file-service-properties show	ストレージアカウント内のファイルサービスのプロパティを表示します。
az storage account file-service-properties update	ストレージアカウント内のファイルサービスのプロパティを更新します。
az storage account generate-sas	ストレージアカウントの共有アクセス署名を生成します。
az storage account hns-migration	ストレージアカウントの移行を管理して、階層型名前空間を有効にします。
az storage account hns-migration start	階層型名前空間を有効にするために、ストレージアカウントの移行を検証/開始します。
az storage account hns-migration stop	ストレージアカウントの階層型名前空間の移行の有効化を停止します。
az storage account keys	ストレージアカウントキーを管理します。
az storage account keys list	ストレージアカウントのアクセスキーまたは Kerberos キー (アクティブディレクトリが有効な場合) を一覧表示します。
az storage account keys renew	ストレージアカウントのアクセスキーまたは Kerberos キー (Active Directory が有効な場合) のいずれかを再生成します。
az storage account list	ストレージアカウントを一覧表示します。
az storage account local-user	ストレージアカウントのローカルユーザーを管理します。
az storage account local-user create	特定のストレージアカウントのローカルユーザーを作成します。
az storage account local-user delete	ローカルユーザーを削除します。
az storage account local-user list	ストレージアカウントのローカルユーザーを一覧表示します。
az storage account local-user list-keys	ローカルユーザーの共有キーと sshAuthorizedKeys を一覧表示します。
az storage account local-user regenerate-password	ローカルユーザーの sshPassword を再生成します。
az storage account local-user show	ローカルユーザーの情報を表示します。
az storage account local-user update	ローカルユーザーのプロパティを更新します。
az storage account management-policy	ストレージアカウント管理ポリシーを管理します。
az storage account management-policy create	指定したストレージアカウントに関連付けられているデータポリシー規則を作成します。
az storage account management-policy delete	指定したストレージアカウントに関連付けられているデータポリシー規則を削除します。
az storage account management-policy show	指定したストレージアカウントに関連付けられているデータポリシー規則を取得します。
az storage account management-policy update	指定したストレージアカウントに関連付けられているデータポリシー規則を更新します。
az storage account network-rule	ネットワーク規則を管理します。
az storage account network-rule add	ネットワークルールを追加します。
az storage account network-rule list	ネットワークルールを一覧表示します。
az storage account network-rule remove	ネットワーク規則を削除します。
az storage account or-policy	ストレージアカウントのオブジェクトレプリケーションポリシーを管理します。
az storage account or-policy create	ストレージアカウントのオブジェクトレプリケーションサービスポリシーを作成します。
az storage account or-policy delete	指定したストレージアカウントに関連付けられている指定したオブジェクトレプリケーションサービスポリシーを削除します。
az storage account or-policy list	指定したストレージアカウントに関連付けられているオブジェクトレプリケーションサービスポリシーを一覧表示します。
az storage account or-policy rule	オブジェクトレプリケーションサービスポリシールールを管理します。
az storage account or-policy rule add	指定したオブジェクトレプリケーションサービスポリシーにルールを追加します。
az storage account or-policy rule list	指定したオブジェクトレプリケーションサービスポリシー内のすべてのルールを一覧表示します。
az storage account or-policy rule remove	指定したオブジェクトレプリケーションサービスポリシーから指定した規則を削除します。
az storage account or-policy rule show	オブジェクトレプリケーションサービスポリシーで指定したルールのプロパティを表示します。
az storage account or-policy rule update	ルールのプロパティをオブジェクトレプリケーションサービスポリシーに更新します。
az storage account or-policy show	ストレージアカウントの指定したオブジェクトレプリケーションサービスポリシーのプロパティを表示します。
az storage account or-policy update	ストレージアカウントのオブジェクトレプリケーションサービスポリシーのプロパティを更新します。
az storage account private-endpoint-connection	ストレージアカウントのプライベートエンドポイント接続を管理します。
az storage account private-endpoint-connection approve	ストレージアカウントのプライベートエンドポイント接続要求を承認します。
az storage account private-endpoint-connection delete	ストレージアカウントのプライベートエンドポイント接続要求を削除します。
az storage account private-endpoint-connection reject	ストレージアカウントのプライベートエンドポイント接続要求を拒否します。
az storage account private-endpoint-connection show	ストレージアカウントのプライベートエンドポイント接続要求の詳細を表示します。
az storage account private-link-resource	ストレージアカウントのプライベートリンクリソースを管理します。
az storage account private-link-resource list	ストレージアカウント用に作成する必要があるプライベートリンクリソースを取得します。
az storage account revoke-delegation-keys	ストレージアカウントのすべてのユーザー委任キーを取り消します。
az storage account show	ストレージアカウントのプロパティを表示します。
az storage account show-connection-string	ストレージアカウントの接続文字列を取得します。
az storage account show-usage	サブスクリプションの下にあるストレージアカウントの現在の数と制限を表示します。
az storage account update	ストレージアカウントのプロパティを更新します。

az storage account check-name

編集

ストレージアカウント名が有効であり、まだ使用されていないことを確認します。

az storage account check-name --name

必須のパラメーター

--name -n

指定したリソースグループ内のストレージアカウントの名前。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account create

編集

ストレージアカウントを作成します。

ストレージアカウントの SKU の既定値は "Standard_RAGRS" です。

az storage account create --name
                          --resource-group
                          [--access-tier {Cool, Hot, Premium}]
                          [--account-type {Computer, User}]
                          [--action]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-alw {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace {false, true}]
                          [--enable-large-file-share]
                          [--enable-nfs-v3 {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subnet]
                          [--tags]
                          [--user-identity-id]
                          [--vnet-name]

例

ローカル冗長ストレージを使用して、米国西部リージョンのリソースグループ 'MyResourceGroup' にストレージアカウント 'mystorageaccount' を作成します。

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Table Service でアカウントスコープの暗号化キーが有効になっている eastus2euap リージョンのリソースグループ 'MyResourceGroup' にストレージアカウント 'mystorageaccount' を作成します。

az storage account create -n mystorageaccount -g MyResourceGroup --kind StorageV2 -l eastus2euap -t Account

必須のパラメーター

--name -n

ストレージアカウント名。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

省略可能のパラメーター

--access-tier

StandardBlob アカウントの課金に使用されるアクセス層。 StandardLRS、StandardGRS、StandardRAGRS、または PremiumLRS アカウントの種類には設定できません。作成時に StandardBlob アカウントに必要です。

承認された値: Cool, Hot, Premium

--account-type

Azure Storage の Active Directory アカウントの種類を指定します。

承認された値: Computer, User

--action

仮想ネットワーク規則のアクション。指定できる値は [許可] です。

既定値: Allow

--allow-append --allow-protected-append-writes -w

このプロパティは、無効でロック解除された時間ベースの保持ポリシーに対してのみ変更できます。有効にすると、不変性の保護とコンプライアンスを維持しながら、新しいブロックを追加 BLOB に書き込むことができます。新しいブロックを追加することだけができ、既存のブロックを変更したり削除したりすることはできません。

承認された値: false, true

--allow-blob-public-access

ストレージアカウント内のすべての BLOB またはコンテナーへのパブリックアクセスを許可または禁止します。このプロパティの既定値は null で、true と同じです。 true の場合、アカウント内のコンテナーがパブリックアクセス用に構成される場合があります。このプロパティを true に設定しても、アカウント内のデータへの匿名アクセスは有効にならないことに注意してください。匿名アクセスを有効にするには、コンテナーのパブリックアクセス設定を構成する追加の手順が必要です。

承認された値: false, true

--allow-cross-tenant-replication -r

AAD テナント間のオブジェクトレプリケーションを許可または禁止します。このプロパティの既定の解釈は true です。

承認された値: false, true

--allow-shared-key-access -k

ストレージアカウントが、共有キーを介してアカウントアクセスキーを使用して要求を承認できるかどうかを示します。 false の場合、共有アクセス署名を含むすべての要求が Azure Active Directory (Azure AD) で承認されている必要があります。既定値は null で、true と同じです。

承認された値: false, true

--assign-identity

Azure KeyVault などのキー管理サービスで使用するために、このストレージアカウントの新しいストレージアカウント ID を生成して割り当てます。

--azure-storage-sid

Azure Storage のセキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--bypass

スペース区切りの使用のためにトラフィックをバイパスします。

承認された値: AzureServices, Logging, Metrics, None

--custom-domain

ストレージアカウントに割り当てられたユーザードメイン。名前は CNAME ソースです。

--default-action

ルールが一致しない場合に適用される既定のアクション。

承認された値: Allow, Deny

--default-share-permission -d

RBAC ロールが割り当てられない場合、Kerberos 認証を使用するユーザーの既定の共有アクセス許可。

承認された値: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--domain-guid

ドメイン GUID を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-name

AD DNS サーバーが権限を持つプライマリドメインを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-sid

セキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--edge-zone

エッジゾーンの名前。

--enable-alw

アカウントレベルの不変性プロパティ。このプロパティは不変であり、アカウント作成時にのみ true に設定できます。 true に設定すると、アカウント内のすべてのコンテナーのオブジェクトレベルの不変性が既定で有効になります。

承認された値: false, true

--enable-files-aadds

Azure Filesの Azure Active Directory Domain Services認証を有効にします。

承認された値: false, true

--enable-files-adds

ストレージアカウントAzure Files Active Directory ドメインサービス認証を有効にします。 --enable-files-adds が true に設定されている場合は、Azure Active Directory プロパティ引数を指定する必要があります。

承認された値: false, true

--enable-hierarchical-namespace --hns

BLOB サービスにファイルシステムセマンティクスを表示できるようにします。このプロパティは、ストレージアカウントの種類が StorageV2 の場合にのみ有効にすることができます。

承認された値: false, true

--enable-large-file-share

ストレージアカウントの容量が 5 TiB を超える大きなファイル共有をサポートする機能を有効にします。プロパティが有効になると、機能を無効にすることはできません。現在、LRS および ZRS レプリケーションの種類でのみサポートされているため、geo 冗長アカウントへのアカウント変換は不可能です。詳細については、以下を https://go.microsoft.com/fwlink/?linkid=2086047参照してください。

--enable-nfs-v3

TRUE に設定されている場合、NFS 3.0 プロトコルのサポートが有効になります。

承認された値: false, true

--encryption-key-name

KeyVault キーの名前。

--encryption-key-source

既定の暗号化キーソース。

承認された値: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-type-for-queue -q

Queue サービスの暗号化キーの種類を設定します。 "Account": キューはアカウントスコープの暗号化キーで暗号化されます。 "Service": キューは常にサービススコープのキーで暗号化されます。現在、既定の暗号化キーの種類は "Service" です。

承認された値: Account, Service

--encryption-key-type-for-table -t

Table Service の暗号化キーの種類を設定します。 "Account": テーブルはアカウントスコープの暗号化キーで暗号化されます。 "Service": テーブルは常にサービススコープのキーで暗号化されます。現在、既定の暗号化キーの種類は "Service" です。

承認された値: Account, Service

--encryption-key-vault

KeyVault の Uri。

--encryption-key-version

使用する KeyVault キーのバージョン。暗黙的なキーのローテーションは無効になります。 "" を使用して、キーの自動ローテーションをもう一度オプトインしてください。

--encryption-services

暗号化するサービスを指定します。

承認された値: blob, file, queue, table

--forest-name

取得する Active Directory フォレストを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--https-only

true に設定されている場合にのみ、ストレージサービスへの https トラフィックを許可します。既定値は、true です。

承認された値: false, true

--identity-type

ID の種類。

承認された値: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--immutability-period --immutability-period-in-days

ポリシーの作成以降のコンテナー内の BLOB の不変期間 (日数)。

--immutability-state

ポリシーのモードを定義します。無効な状態はポリシーを無効にし、ロック解除状態は不変リテンション時間の増減を可能にし、allow-protected-append-write プロパティを切り替えることもできます。ロックされた状態では不変リテンション時間の増加のみが許可されます。ポリシーは、無効またはロック解除済みの状態でのみ作成でき、2 つの状態を切り替えることができます。ロック解除された状態のポリシーのみが、元に戻すことができないロック状態に移行できます。

承認された値: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

ストレージアカウントに割り当てられたキーポリシーの有効期限 (日数)。

--key-vault-user-identity-id -u

ストレージアカウントのサーバー側暗号化に関連付ける UserAssigned ID のリソース識別子。

--kind

ストレージアカウントの種類を示します。

承認された値: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2

既定値: StorageV2

--location -l

場所。値のソース: az account list-locations az configure --defaults location=<location> を使用して、既定の場所を構成できます。

--min-tls-version

ストレージへの要求で許可される最小 TLS バージョン。このプロパティの既定の解釈は TLS 1.0 です。

承認された値: TLS1_0, TLS1_1, TLS1_2

--net-bios-domain-name

NetBIOS ドメイン名を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--public-network-access

ストレージアカウントへのパブリックネットワークアクセスを有効または無効にします。

承認された値: Disabled, Enabled

--publish-internet-endpoints

インターネットルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--publish-microsoft-endpoints

Microsoft ルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--require-infrastructure-encryption -i

サービスが保存データにプラットフォームマネージドキーを使用してセカンダリレイヤーの暗号化を適用するかどうかを示すブール値。

承認された値: false, true

--routing-choice

ルーティングの選択肢は、ユーザーが選択したネットワークルーティングの種類を定義します。

承認された値: InternetRouting, MicrosoftRouting

--sam-account-name

Azure Storage の Active Directory SAMAccountName を指定します。

--sas-exp --sas-expiration-period

ストレージアカウント (DD.HH:MM:SS) に割り当てられた SAS ポリシーの有効期限。

--sku

ストレージアカウントの SKU。

承認された値: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

既定値: Standard_RAGRS

--subnet

サブネットの名前または ID。名前を指定する場合は、 --vnet-name 指定する必要があります。

--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。

--user-identity-id

キーは、ID の ARM リソース識別子です。ここで許可されるユーザー割り当て ID は 1 つだけです。

--vnet-name

仮想ネットワークの名前。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account delete

編集

ストレージアカウントを削除します。

az storage account delete [--ids]
                          [--name]
                          [--resource-group]
                          [--yes]

例

リソース ID を使用してストレージアカウントを削除します。

az storage account delete --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

アカウント名とリソースグループを使用してストレージアカウントを削除します。

az storage account delete -n MyStorageAccount -g MyResourceGroup

省略可能のパラメーター

--ids

1 つまたは複数のリソース ID (スペース区切り)。これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

ストレージアカウント名。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--yes -y

確認のダイアログを表示しません。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account failover

編集

可用性の問題が発生した場合は、ストレージアカウントに対してフェールオーバー要求をトリガーできます。

フェールオーバーは、ストレージアカウントのプライマリクラスターから (RA-)GRS/GZRS アカウントのセカンダリクラスターに発生します。セカンダリクラスターはフェールオーバー後にプライマリになります。詳細については、以下を https://docs.microsoft.com/azure/storage/common/storage-disaster-recovery-guidance参照してください。

az storage account failover [--ids]
                            [--name]
                            [--no-wait]
                            [--resource-group]
                            [--yes]

例

ストレージアカウントをフェールオーバーします。

az storage account failover -n mystorageaccount -g MyResourceGroup

完了を待たずにストレージアカウントをフェールオーバーします。

az storage account failover -n mystorageaccount -g MyResourceGroup --no-wait
az storage account show -n mystorageaccount --expand geoReplicationStats

省略可能のパラメーター

--ids

--name -n

ストレージアカウント名。

--no-wait

実行時間の長い操作の終了を待機しません。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--yes -y

確認のダイアログを表示しません。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account generate-sas

編集

ストレージアカウントの共有アクセス署名を生成します。

az storage account generate-sas --expiry
                                --permissions
                                --resource-types
                                --services
                                [--account-key]
                                [--account-name]
                                [--blob-endpoint]
                                [--connection-string]
                                [--encryption-scope]
                                [--https-only]
                                [--ids]
                                [--ip]
                                [--start]

例

Linux 上のキューおよびテーブルサービスに対して有効なアカウントの sas トークンを生成します。

end=`date -u -d "30 minutes" '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

MacOS のキューサービスとテーブルサービスに対して有効なアカウントの sas トークンを生成します。

end=`date -v+30M '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

アカウントの共有アクセス署名を生成する (自動生成)

az storage account generate-sas --account-key 00000000 --account-name MyStorageAccount --expiry 2020-01-01 --https-only --permissions acuw --resource-types co --services bfqt

必須のパラメーター

--expiry

SAS が無効になる UTC 日時 (Y-m-d'T'H:M'Z') を指定します。

--permissions

SAS が付与するアクセス許可。使用できる値: (a)dd (c)reate (d)elete (f)ilter_by_tags (i)set_immutability_policy (l)ist (p)rocess (r)ead (t)ag (u)pdate (w)rite (x)delete_previous_version (y)permanent_delete。組み合わせることができます。

--resource-types

SAS が適用できるリソースの種類。使用できる値: (s)ervice (c)ontainer (o)bject。組み合わせることができます。

--services

SAS が適用できるストレージサービス。使用できる値: (b)lob (f)ile (q)ueue (t)able。組み合わせることができます。

省略可能のパラメーター

--account-key

ストレージアカウントキー。ストレージアカウント名またはサービスエンドポイントと組み合わせて使用する必要があります。環境変数: AZURE_STORAGE_KEY。

--account-name

ストレージアカウント名。ストレージアカウントキーまたは SAS トークンと組み合わせて使用する必要があります。環境変数: AZURE_STORAGE_ACCOUNT。

--blob-endpoint

ストレージデータサービスエンドポイント。ストレージアカウントキーまたは SAS トークンと組み合わせて使用する必要があります。各サービスプライマリエンドポイントは、次を使用して az storage account show検索できます。環境変数: AZURE_STORAGE_SERVICE_ENDPOINT。

--connection-string

ストレージアカウントの接続文字列。環境変数: AZURE_STORAGE_CONNECTION_STRING。

--encryption-scope

サービス上のデータを暗号化するために使用される定義済みの暗号化スコープ。

--https-only

HTTPS プロトコルで行われた要求のみを許可します。省略すると、HTTP プロトコルと HTTPS プロトコルの両方からの要求が許可されます。

--ids

--ip

要求を受け入れる IP アドレスまたは IP アドレスの範囲を指定します。 IPv4 スタイルのアドレスのみをサポートします。

--start

SAS が有効になる UTC 日時 (Y-m-d'T'H:M'Z') を指定します。既定では、要求の時刻を指定します。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account list

編集

ストレージアカウントを一覧表示します。

az storage account list [--resource-group]

例

サブスクリプション内のすべてのストレージアカウントを一覧表示します。

az storage account list

リソースグループ内のすべてのストレージアカウントを一覧表示します。

az storage account list -g MyResourceGroup

省略可能のパラメーター

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account revoke-delegation-keys

編集

ストレージアカウントのすべてのユーザー委任キーを取り消します。

az storage account revoke-delegation-keys [--ids]
                                          [--name]
                                          [--resource-group]

例

ストレージアカウントのすべてのユーザー委任キーをリソース ID で取り消します。

az storage account revoke-delegation-keys --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

ローカル冗長ストレージを使用して、米国西部リージョンのリソースグループ 'MyResourceGroup' のストレージアカウント 'mystorageaccount' のすべてのユーザー委任キーを取り消します。

az storage account revoke-delegation-keys -n mystorageaccount -g MyResourceGroup

省略可能のパラメーター

--ids

--name -n

ストレージアカウント名。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account show

編集

ストレージアカウントのプロパティを表示します。

az storage account show [--expand]
                        [--ids]
                        [--name]
                        [--resource-group]

例

リソース ID でストレージアカウントのプロパティを表示します。

az storage account show --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

アカウント名とリソースグループを使用して、ストレージアカウントのプロパティを表示します。

az storage account show -g MyResourceGroup -n MyStorageAccount

省略可能のパラメーター

--expand

アカウントのプロパティ内のプロパティを展開するために使用できます。既定では、プロパティのフェッチ時にデータは含まれません。現在、geoReplicationStats と blobRestoreStatus のみがサポートされています。

--ids

--name -n

ストレージアカウント名。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account show-connection-string

編集

ストレージアカウントの接続文字列を取得します。

az storage account show-connection-string [--blob-endpoint]
                                          [--file-endpoint]
                                          [--ids]
                                          [--key {primary, secondary}]
                                          [--name]
                                          [--protocol {http, https}]
                                          [--queue-endpoint]
                                          [--resource-group]
                                          [--sas-token]
                                          [--table-endpoint]

例

ストレージアカウントの接続文字列を取得します。

az storage account show-connection-string -g MyResourceGroup -n MyStorageAccount

ストレージアカウントの接続文字列を取得します。 (自動生成)

az storage account show-connection-string --name MyStorageAccount --resource-group MyResourceGroup --subscription MySubscription

省略可能のパラメーター

--blob-endpoint

BLOB のカスタムエンドポイント。

--file-endpoint

ファイルのカスタムエンドポイント。

--ids

--key

使用するキー。

承認された値: primary, secondary

既定値: primary

--name -n

ストレージアカウント名。

--protocol

既定のエンドポイントプロトコル。

承認された値: http, https

既定値: https

--queue-endpoint

キューのカスタムエンドポイント。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--sas-token

接続文字列で使用される SAS トークン。

--table-endpoint

テーブルのカスタムエンドポイント。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account show-usage

編集

サブスクリプションの下にあるストレージアカウントの現在の数と制限を表示します。

az storage account show-usage --location

例

サブスクリプションの下にあるストレージアカウントの現在の数と制限を表示します。 (自動生成)

az storage account show-usage --location westus2

必須のパラメーター

--location -l

場所。値のソース: az account list-locations az configure --defaults location=<location> を使用して、既定の場所を構成できます。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account update

編集

ストレージアカウントのプロパティを更新します。

az storage account update [--access-tier {Cool, Hot, Premium}]
                          [--account-type {Computer, User}]
                          [--add]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--name]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--set]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--tags]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]

例

ストレージアカウントのプロパティを更新します。 (自動生成)

az storage account update --default-action Allow --name MyStorageAccount --resource-group MyResourceGroup

省略可能のパラメーター

--access-tier

承認された値: Cool, Hot, Premium

--account-type

Azure Storage の Active Directory アカウントの種類を指定します。

承認された値: Computer, User

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。例: --add property.listProperty <key=value,string または JSON 文字列>。

--allow-append --allow-protected-append-writes -w

承認された値: false, true

--allow-blob-public-access

承認された値: false, true

--allow-cross-tenant-replication -r

AAD テナント間のオブジェクトレプリケーションを許可または禁止します。このプロパティの既定の解釈は true です。

承認された値: false, true

--allow-shared-key-access -k

承認された値: false, true

--assign-identity

Azure KeyVault などのキー管理サービスで使用するために、このストレージアカウントの新しいストレージアカウント ID を生成して割り当てます。

--azure-storage-sid

Azure Storage のセキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--bypass

スペース区切りの使用のためにトラフィックをバイパスします。

承認された値: AzureServices, Logging, Metrics, None

--custom-domain

ストレージアカウントに割り当てられたユーザードメイン。名前は CNAME ソースです。 "" を使用して既存の値をクリアします。

--default-action

ルールが一致しない場合に適用される既定のアクション。

承認された値: Allow, Deny

--default-share-permission -d

RBAC ロールが割り当てられない場合、Kerberos 認証を使用するユーザーの既定の共有アクセス許可。

承認された値: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--domain-guid

ドメイン GUID を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-name

AD DNS サーバーが権限を持つプライマリドメインを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--domain-sid

セキュリティ識別子 (SID) を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--enable-files-aadds

Azure Filesの Azure Active Directory Domain Services認証を有効にします。

承認された値: false, true

--enable-files-adds

承認された値: false, true

--enable-large-file-share

--encryption-key-name

KeyVault キーの名前。

--encryption-key-source

既定の暗号化キーソース。

承認された値: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-vault

KeyVault の Uri。

--encryption-key-version

--encryption-services

暗号化するサービスを指定します。

承認された値: blob, file, queue, table

--force-string

'set' または 'add' を使用する場合は、JSON への変換を試みる代わりに、文字列リテラルを保持します。

--forest-name

取得する Active Directory フォレストを指定します。 --enable-files-adds が True に設定されている場合に必要です。

--https-only

ストレージサービスへの https トラフィックのみを許可します。

承認された値: false, true

--identity-type

ID の種類。

承認された値: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--ids

--immutability-period --immutability-period-in-days

ポリシーの作成以降のコンテナー内の BLOB の不変期間 (日数)。

--immutability-state

承認された値: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

ストレージアカウントに割り当てられたキーポリシーの有効期限 (日数)。

--key-vault-user-identity-id -u

ストレージアカウントのサーバー側暗号化に関連付ける UserAssigned ID のリソース識別子。

--min-tls-version

ストレージへの要求で許可される最小 TLS バージョン。このプロパティの既定の解釈は TLS 1.0 です。

承認された値: TLS1_0, TLS1_1, TLS1_2

--name -n

ストレージアカウント名。

--net-bios-domain-name

NetBIOS ドメイン名を指定します。 --enable-files-adds が True に設定されている場合に必要です。

--public-network-access

ストレージアカウントへのパブリックネットワークアクセスを有効または無効にします。

承認された値: Disabled, Enabled

--publish-internet-endpoints

インターネットルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--publish-microsoft-endpoints

Microsoft ルーティングストレージエンドポイントを発行するかどうかを示すブール型フラグ。

承認された値: false, true

--remove

リストからプロパティまたは要素を削除します。例: --remove property.list OR --remove propertyToRemove。

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--routing-choice

ルーティングの選択肢は、ユーザーが選択したネットワークルーティングの種類を定義します。

承認された値: InternetRouting, MicrosoftRouting

--sam-account-name

Azure Storage の Active Directory SAMAccountName を指定します。

--sas-exp --sas-expiration-period

ストレージアカウント (DD.HH:MM:SS) に割り当てられた SAS ポリシーの有効期限。

--set

設定するプロパティのパスと値を指定して、オブジェクトを更新します。例: --set property1.property2=。

--sku

SKU 名をStandard_ZRS、Premium_LRS、またはPremium_ZRSに更新することも、それらの SKU 名のアカウントを他の値に更新することもできないことに注意してください。

承認された値: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

--tags

スペース区切りのタグ: key[=value] [key[=value] ...]既存のタグをクリアするには、"" を使用します。

--use-subdomain

間接 CNAME 検証を使用するかどうかを指定します。

承認された値: false, true

--user-identity-id

キーは、ID の ARM リソース識別子です。ここで許可されるユーザー割り当て ID は 1 つだけです。

グローバルパラメーター

--debug

すべてのデバッグログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。詳細なデバッグログを表示するには --debug を使います。

az storage account

コマンド

az storage account check-name

必須のパラメーター

az storage account create

例

必須のパラメーター

省略可能のパラメーター

az storage account delete

例

省略可能のパラメーター

az storage account failover

例

省略可能のパラメーター

az storage account generate-sas

例

必須のパラメーター

省略可能のパラメーター

az storage account list

例

省略可能のパラメーター

az storage account revoke-delegation-keys

例

省略可能のパラメーター

az storage account show

例

省略可能のパラメーター

az storage account show-connection-string

例

省略可能のパラメーター

az storage account show-usage

例

必須のパラメーター

az storage account update

例

省略可能のパラメーター

フィードバック