az storage account keys

스토리지 계정 키를 관리합니다.

명령

az storage account keys list

스토리지 계정에 대한 액세스 키 또는 Kerberos 키(Active Directory를 사용하도록 설정한 경우)를 나열합니다.

az storage account keys renew

스토리지 계정에 대한 액세스 키 또는 Kerberos 키(Active Directory를 사용하도록 설정한 경우) 중 하나를 다시 생성합니다.

az storage account keys list

스토리지 계정에 대한 액세스 키 또는 Kerberos 키(Active Directory를 사용하도록 설정한 경우)를 나열합니다.

az storage account keys list --account-name
                             [--expand-key-type]
                             [--query-examples]
                             [--resource-group]
                             [--subscription]

예제

스토리지 계정의 액세스 키를 나열합니다.

az storage account keys list -g MyResourceGroup -n MyStorageAccount

스토리지 계정에 대한 액세스 키 및 Kerberos 키(Active Directory를 사용하도록 설정한 경우)를 나열합니다.

az storage account keys list -g MyResourceGroup -n MyStorageAccount --expand-key-type kerb

필수 매개 변수

--account-name -n

스토리지 계정 이름입니다.

선택적 매개 변수

--expand-key-type

나열할 확장된 키 유형을 지정합니다.

기본값: kerb
--query-examples

JMESPath 문자열을 권장합니다. 쿼리 중 하나를 복사하여 큰따옴표 안에 --query 매개 변수를 붙여넣어 결과를 확인할 수 있습니다. 이러한 키워드를 기반으로 제안을 제공할 수 있도록 하나 이상의 위치 키워드를 추가할 수 있습니다.

--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 기본 구독을 구성할 수 az account set -s NAME_OR_ID 있습니다.

az storage account keys renew

스토리지 계정에 대한 액세스 키 또는 Kerberos 키(Active Directory를 사용하도록 설정한 경우) 중 하나를 다시 생성합니다.

Kerberos 키는 Azure AD DS(Azure Active Directory Domain Service) 또는 Active Directory 도메인 서비스(AD DS)를 통해 Azure Files ID 기반 인증을 위해 스토리지 계정별로 생성됩니다. 스토리지 계정을 나타내는 도메인 서비스에 등록된 ID의 암호로 사용됩니다. Kerberos 키는 스토리지 계정에 대해 제어 또는 데이터 평면 읽기 또는 쓰기 작업을 수행할 수 있는 액세스 권한을 제공하지 않습니다.

az storage account keys renew --account-name
                              --key {primary, secondary}
                              [--key-type {kerb}]
                              [--resource-group]
                              [--subscription]

예제

스토리지 계정에 대한 액세스 키 중 하나를 다시 생성합니다.

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key primary

스토리지 계정에 대한 Kerberos 키 중 하나를 다시 생성합니다.

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key secondary --key-type kerb

필수 매개 변수

--account-name -n

스토리지 계정 이름입니다.

--key

다시 생성할 키 옵션입니다.

허용되는 값: primary, secondary

선택적 매개 변수

--key-type

다시 생성할 키 형식입니다. --key-type을 지정하지 않으면 기본적으로 액세스 키 중 하나가 다시 생성됩니다.

허용되는 값: kerb
--resource-group -g

리소스 그룹의 이름입니다. az configure --defaults group=<name>을 사용하여 기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 기본 구독을 구성할 수 az account set -s NAME_OR_ID 있습니다.