Obter informações de configuração da conta de armazenamento

Artigo
10/18/2023

Este artigo mostra como obter informações de configuração e propriedades para uma conta de Armazenamento do Azure usando o portal do Azure, o PowerShell ou a CLI do Azure.

Obter o ID de recurso para uma conta de armazenamento

Cada recurso do Azure Resource Manager tem uma ID de recurso associada que o identifica exclusivamente. Certas operações exigem que você forneça a ID do recurso. Você pode obter a ID de recurso para uma conta de armazenamento usando o portal do Azure, o PowerShell ou a CLI do Azure.

Para exibir a ID de recurso do Azure Resource Manager para uma conta de armazenamento no portal do Azure, siga estas etapas:

Navegue para a sua conta de armazenamento no portal do Azure.
Na página Visão geral, na seção Essenciais, selecione o link Exibição JSON.
O ID do recurso para a conta de armazenamento é exibido na parte superior da página.

Para retornar a ID de recurso do Azure Resource Manager para uma conta de armazenamento com o PowerShell, verifique se você instalou o módulo Az.Storage . Em seguida, chame o comando Get-AzStorageAccount para retornar a conta de armazenamento e obter sua ID de recurso:

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Id

Para retornar a ID de recurso do Azure Resource Manager para uma conta de armazenamento com a CLI do Azure, chame o comando az storage account show e consulte a ID do recurso:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query id \
    --output tsv

Você também pode obter o ID do recurso para uma conta de armazenamento chamando a operação Contas de Armazenamento - Obter Propriedades na API REST.

Para obter mais informações sobre tipos de recursos gerenciados pelo Azure Resource Manager, consulte Provedores de recursos e tipos de recursos.

Obter o tipo de conta, o local ou a SKU de replicação para uma conta de armazenamento

O tipo de conta, o local e a SKU de replicação são algumas das propriedades disponíveis em uma conta de armazenamento. Você pode usar o portal do Azure, o PowerShell ou a CLI do Azure para exibir esses valores.

Para exibir o tipo de conta, o local ou a SKU de replicação de uma conta de armazenamento no portal do Azure, siga estas etapas:

Navegue para a sua conta de armazenamento no portal do Azure.
Localize essas propriedades na página Visão geral, na seção Essentials

Para exibir o tipo de conta, o local ou a SKU de replicação de uma conta de armazenamento com o PowerShell, chame o comando Get-AzStorageAccount para retornar a conta de armazenamento e verifique as propriedades:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>
$account.Location
$account.Sku
$account.Kind

Para exibir o tipo de conta, o local ou a SKU de replicação de uma conta de armazenamento com o PowerShell, chame o comando az storage account show e consulte as propriedades:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query '[location,sku,kind]' \
    --output tsv

Obter pontos de extremidade de serviço para a conta de armazenamento

Os pontos de extremidade de serviço para uma conta de armazenamento fornecem a URL base para qualquer blob, fila, tabela ou objeto de arquivo no Armazenamento do Azure. Use essa URL base para construir o endereço de qualquer recurso.

Para obter os pontos de extremidade de serviço para uma conta de armazenamento no portal do Azure, siga estas etapas:

Navegue para a sua conta de armazenamento no portal do Azure.
Na seção Configurações, localize a configuração Pontos de extremidade.
Na página Pontos de Extremidade, você verá o ponto de extremidade do serviço para cada serviço de Armazenamento do Azure, bem como a ID do recurso.

Se a conta de armazenamento for replicada geograficamente, os pontos de extremidade secundários também aparecerão nesta página.

Para obter os pontos de extremidade de serviço para uma conta de armazenamento com o PowerShell, chame Get-AzStorageAccount e devolva a PrimaryEndpoints propriedade. Se a conta de armazenamento for replicada geograficamente, a SecondaryEndpoints propriedade retornará os pontos de extremidade secundários.

(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).PrimaryEndpoints
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).SecondaryEndpoints

Para obter os pontos de extremidade de serviço para uma conta de armazenamento com a CLI do Azure, chame az storage account show e retorne a primaryEndpoints propriedade. Se a conta de armazenamento for replicada geograficamente, a secondaryEndpoints propriedade retornará os pontos de extremidade secundários.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Obter uma cadeia de conexão para a conta de armazenamento

Você pode usar uma cadeia de conexão para autorizar o acesso ao Armazenamento do Azure com as chaves de acesso da conta (autorização de Chave Compartilhada). Para saber mais sobre cadeias de conexão, consulte Configurar cadeias de conexão do Armazenamento do Azure.

Importante

As chaves de acesso da sua conta de armazenamento são semelhantes a uma palavra-passe de root para a sua conta de armazenamento. Tenha sempre o cuidado de proteger as suas chaves de acesso. Use o Azure Key Vault para gerenciar e girar suas chaves com segurança. Evite distribuir chaves de acesso para outros usuários, codificá-las ou salvá-las em qualquer lugar em texto simples acessível a outras pessoas. Rode as chaves se acreditar que podem ter sido comprometidas.

A Microsoft recomenda o uso do Microsoft Entra ID para autorizar solicitações em dados de blob, arquivo e fila, se possível, em vez de usar as chaves de conta (autorização de chave compartilhada). A autorização com o Microsoft Entra ID oferece segurança superior e facilidade de uso em relação à autorização de chave compartilhada. Para obter mais informações, consulte Autorizar acesso a dados no Armazenamento do Azure ou Autorizar acesso a dados de arquivo no portal do Azure.

Para obter uma cadeia de conexão no portal do Azure, siga estas etapas:

Navegue para a sua conta de armazenamento no portal do Azure.
Na seção Segurança + rede, localize a configuração Teclas de acesso.
Para exibir as chaves de conta e as cadeias de conexão associadas, selecione o botão Mostrar teclas na parte superior da página.
Para copiar uma cadeia de conexão para a área de transferência, selecione o botão Copiar à direita da cadeia de conexão.

Para obter uma cadeia de conexão com o PowerShell, primeiro obtenha um StorageAccountContext objeto e, em seguida, recupere a ConnectionString propriedade.

$rgName = "<resource-group>"
$accountName = "storagesamplesdnszone2"

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Context.ConnectionString

Para obter uma cadeia de conexão com a CLI do Azure, chame o comando az storage account show-connection-string .

az storage account show-connection-string --resource-group <resource-group> --name <storage-account>

Obter o tempo de criação das chaves de acesso da conta para uma conta de armazenamento

Se a propriedade keyCreationTime de uma ou ambas as chaves de acesso de conta para uma conta de armazenamento for nula, você precisará girar as chaves antes de configurar uma política de expiração de chave ou uma política de expiração SAS. Você pode verificar o keyCreationTime para uma conta de armazenamento usando o portal do Azure, o PowerShell ou a CLI do Azure.

Para exibir o tempo de criação das chaves de acesso da conta para uma conta de armazenamento no portal do Azure, siga estas etapas:

Navegue para a sua conta de armazenamento no portal do Azure.
Na página Visão geral, na seção Essenciais, selecione o link Exibição JSON.
Na página JSON de recursos, selecione a versão mais recente da API.
No JSON em propriedades , você verá o keyCreationTime para key1 e key2.

Para retornar o tempo de criação das chaves de acesso da conta para uma conta de armazenamento com o PowerShell, verifique se você instalou o módulo Az.Storage . Em seguida, chame o comando Get-AzStorageAccount para obter a propriedade keyCreationTime, que inclui o tempo de criação para ambas as chaves. No código de exemplo abaixo, obtemos o keyCreationTime para ambas as chaves e testamos se cada valor é nulo:

$rgName      = <resource-group>
$accountName = <storage-account>

# Get the keyCreationTime property of the storage account
$keyCreationTime = (Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).keyCreationTime
# Display the value for both keys
$keyCreationTime
# Check both properties for null values
Write-Host 'keyCreationTime.key1 is null = ' ($keyCreationTime.key1 -eq $null)
Write-Host 'keyCreationTime.key2 is null = ' ($keyCreationTime.key2 -eq $null)

Para retornar o tempo de criação das chaves de acesso da conta para uma conta de armazenamento com a CLI do Azure, chame o comando az storage account show e consulte o keyCreationTime:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query keyCreationTime

Você também pode obter a keyCreationTime para uma conta de armazenamento chamando a operação Contas de Armazenamento - Obter Propriedades na API REST.

Share via