az storage account

Gerir contas de armazenamento.

Comandos

az storage account blob-inventory-policy

Gerir a conta de armazenamento Blob Inventory Policy.

az storage account blob-inventory-policy create

Criar a Política de Inventário Blob para conta de armazenamento.

az storage account blob-inventory-policy delete

Eliminar a Política de Inventário Blob associada à conta de armazenamento especificada.

az storage account blob-inventory-policy show

Mostrar propriedades da Política de Inventário Blob associadas à conta de armazenamento especificada.

az storage account blob-inventory-policy update

Atualize a Política de Inventário Blob associada à conta de armazenamento especificada.

az storage account blob-service-properties

Gerir as propriedades do serviço blob de uma conta de armazenamento.

az storage account blob-service-properties show

Mostre as propriedades do serviço de bolhas de uma conta de armazenamento.

az storage account blob-service-properties update

Atualize as propriedades do serviço blob de uma conta de armazenamento.

az storage account check-name

Verifique se o nome da conta de armazenamento é válido e ainda não está a ser utilizado.

az storage account create

Criar uma conta de armazenamento.

az storage account delete

Apagar uma conta de armazenamento.

az storage account encryption-scope

Gerir o âmbito de encriptação de uma conta de armazenamento.

az storage account encryption-scope create

Criar um âmbito de encriptação dentro da conta de armazenamento.

az storage account encryption-scope list

Listar os âmbitos de encriptação na conta de armazenamento.

az storage account encryption-scope show

Mostrar propriedades para o âmbito de encriptação especificado na conta de armazenamento.

az storage account encryption-scope update

Atualizar propriedades para o âmbito de encriptação especificado dentro da conta de armazenamento.

az storage account failover

O pedido de failover pode ser desencadeado para uma conta de armazenamento em caso de problemas de disponibilidade.

az storage account file-service-properties

Gerir as propriedades do serviço de ficheiros na conta de armazenamento.

az storage account file-service-properties show

Mostrar as propriedades do serviço de ficheiros na conta de armazenamento.

az storage account file-service-properties update

Atualizar as propriedades do serviço de ficheiros na conta de armazenamento.

az storage account generate-sas

Gere uma assinatura de acesso partilhado para a conta de armazenamento.

az storage account keys

Gerir as chaves da conta de armazenamento.

az storage account keys list

Enuma as teclas de acesso ou as teclas Kerberos (se o diretório ativo estiver ativado) para uma conta de armazenamento.

az storage account keys renew

Regenerar uma das teclas de acesso ou as teclas Kerberos (se o diretório ativo estiver ativado) para uma conta de armazenamento.

az storage account list

Listar contas de armazenamento.

az storage account management-policy

Gerir políticas de gestão de conta de armazenamento.

az storage account management-policy create

Crie as regras de política de dados associadas à conta de armazenamento especificada.

az storage account management-policy delete

Eliminar as regras de política de dados associadas à conta de armazenamento especificada.

az storage account management-policy show

Obtenha as regras de política de dados associadas à conta de armazenamento especificada.

az storage account management-policy update

Atualize as regras de política de dados associadas à conta de armazenamento especificada.

az storage account network-rule

Gerir as regras de rede.

az storage account network-rule add

Adicione uma regra de rede.

az storage account network-rule list

Listar regras de rede.

az storage account network-rule remove

Remova uma regra de rede.

az storage account or-policy

Gerir a política de replicação de objetos de armazenamento.

az storage account or-policy create

Criar Política de Serviço de Replicação de Objetos para conta de armazenamento.

az storage account or-policy delete

Eliminar a política de serviço de replicação de objetos especificada associada à conta de armazenamento especificada.

az storage account or-policy list

Listar políticas de serviço de replicação de objetos associadas à conta de armazenamento especificada.

az storage account or-policy rule

Gerir as regras de política de serviço de replicação de objetos.

az storage account or-policy rule add

Adicione a regra à política de serviço de replicação de objetos especificado.

az storage account or-policy rule list

Listar todas as regras na política de serviço de replicação de objetos especificado.

az storage account or-policy rule remove

Remova a regra especificada da política de serviço de replicação de objetos especificado.

az storage account or-policy rule show

Mostrar as propriedades da regra especificada na Política de Serviço de Replicação de Objetos.

az storage account or-policy rule update

Atualizar as propriedades da regra para a Política de Serviço de Replicação de Objetos.

az storage account or-policy show

Mostrar as propriedades da política de serviço de replicação de objetos especificadas para a conta de armazenamento.

az storage account or-policy update

Atualizar propriedades da Política de Serviço de Replicação de Objetos para conta de armazenamento.

az storage account private-endpoint-connection

Gerir a ligação de ponto final privado da conta de armazenamento.

az storage account private-endpoint-connection approve

Aprovar um pedido de ligação de ponto final privado para conta de armazenamento.

az storage account private-endpoint-connection delete

Elimine um pedido de ligação de ponto final privado para conta de armazenamento.

az storage account private-endpoint-connection reject

Rejeitar um pedido de ligação de ponto final privado para conta de armazenamento.

az storage account private-endpoint-connection show

Mostrar detalhes de um pedido de ligação de ponto final privado para conta de armazenamento.

az storage account private-link-resource

Gerir recursos de ligação privada de conta de armazenamento.

az storage account private-link-resource list

Obtenha os recursos de ligação privada que precisam ser criados para uma conta de armazenamento.

az storage account revoke-delegation-keys

Revogue todas as chaves da delegação do utilizador para uma conta de armazenamento.

az storage account show

Mostrar propriedades da conta de armazenamento.

az storage account show-connection-string

Obtenha a cadeia de ligação para uma conta de armazenamento.

az storage account show-usage

Mostrar a contagem atual e o limite das contas de armazenamento ao abrigo da subscrição.

az storage account update

Atualizar as propriedades de uma conta de armazenamento.

az storage account check-name

Verifique se o nome da conta de armazenamento é válido e ainda não está a ser utilizado.

az storage account check-name --name
                              [--subscription]

Parâmetros Obrigatórios

--name -n

O nome da conta de armazenamento dentro do grupo de recursos especificado.

Parâmetros Opcionais

--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

az storage account create

Criar uma conta de armazenamento.

O SKU da conta de armazenamento não tem "Standard_RAGRS".

az storage account create --name
                          --resource-group
                          [--access-tier {Cool, Hot}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareOwner, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace {false, true}]
                          [--enable-large-file-share]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--key-exp-days]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--net-bios-domain-name]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sas-exp]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--user-identity-id]

Exemplos

Criar uma conta de armazenamento 'mystorageaccount' no grupo de recursos 'MyResourceGroup' na região oeste dos EUA com armazenamento localmente redundante.

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Crie uma conta de armazenamento 'mystorageaccount' no grupo de recursos 'MyResourceGroup' na região leste deus2euap com chave de encriptação com âmbito de conta ativada para o Serviço de Tabelas.

az storage account create -n mystorageaccount -g MyResourceGroup --kind StorageV2 -l eastus2euap -t Account

Parâmetros Obrigatórios

--name -n

O nome da conta de armazenamento.

--resource-group -g

o nome do grupo de recursos. Pode configurar o grupo predefinido utilizando az configure --defaults group=<name> .

Parâmetros Opcionais

--access-tier

O nível de acesso utilizado para faturar contas StandardBlob. Não é possível definir para tipos de conta StandardLRS, StandardGRS, StandardRAGRS ou PremiumLRS. É necessário para as contas StandardBlob durante a criação.

valores aceites: Cool, Hot
--allow-blob-public-access

Permitir ou proibir o acesso do público a todas as bolhas ou contentores na conta de armazenamento. O valor padrão desta propriedade é nulo, o que equivale a verdadeiro. Quando verdadeiros, os contentores na conta podem ser configurados para acesso público. Note que a definição desta propriedade para verdadeira não permite o acesso anónimo a quaisquer dados na conta. É necessário o passo adicional de configurar a definição de acesso público a um contentor para permitir o acesso anónimo.

valores aceites: false, true
--allow-cross-tenant-replication -r

Permitir ou proibir a replicação de objetos de inquilino da AAD. A interpretação padrão é verdadeira para esta propriedade.

valores aceites: false, true
--allow-shared-key-access -k

Indique se a conta de armazenamento permite que os pedidos sejam autorizados com a chave de acesso à conta através da Chave Partilhada. Se for falso, todos os pedidos, incluindo assinaturas de acesso partilhado, devem ser autorizados com o Azure Ative Directory (Azure AD). O valor por defeito é nulo, o que equivale a verdadeiro.

valores aceites: false, true
--assign-identity

Gere uma nova identidade de conta de armazenamento para esta conta de armazenamento para utilização com serviços de gestão chave como o Azure KeyVault.

--azure-storage-sid

Especifique o identificador de segurança (SID) para o armazenamento de Azure. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--bypass

Contornar o tráfego para utilizações separadas do espaço.

valores aceites: AzureServices, Logging, Metrics, None
--custom-domain

Domínio do utilizador atribuído à conta de armazenamento. O nome é a fonte da CNAME.

--default-action

Ação predefinida a aplicar quando nenhuma regra corresponde.

valores aceites: Allow, Deny
--default-share-permission -d

Permissão de partilha padrão para utilizadores que utilizem a autenticação Kerberos se a função RBAC não for atribuída.

valores aceites: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareOwner, StorageFileDataSmbShareReader
--domain-guid

Especifique o domínio GUID. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--domain-name

Especificar o domínio primário para o qual o servidor DNS AD é autoritário. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--domain-sid

Especifique o identificador de segurança (SID). Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--edge-zone

O nome da zona de borda.

--enable-files-aadds

Ativar a autenticação dos Serviços de Domínio do Diretório Ativo Azure para ficheiros Azure.

valores aceites: false, true
--enable-files-adds

Ativar a autenticação do serviço de domínio do diretório de ficheiros Azure para a conta de armazenamento. Quando --ativar os ficheiros-adds é definido como verdadeiro, os argumentos do Azure Ative Directory Properties devem ser fornecidos.

valores aceites: false, true
--enable-hierarchical-namespace --hns

Permitir que o serviço blob exiba semântica de sistema de ficheiros. Esta propriedade só pode ser ativada quando o tipo de conta de armazenamento é StorageV2.

valores aceites: false, true
--enable-large-file-share

Ative a capacidade de suportar grandes partilhas de ficheiros com mais de 5 capacidade tiB para conta de armazenamento. Uma vez que a propriedade está ativada, a funcionalidade não pode ser desativada. Atualmente, apenas suportadas para tipos de replicação de LRS e ZRS, pelo que não seriam possíveis conversões de contas de conta para contas geo-redundantes. Para mais informações, por favor leia as https://go.microsoft.com/fwlink/?linkid=2086047 referências.

--encryption-key-name

O nome da chave KeyVault.

--encryption-key-source

A fonte de chave de encriptação padrão.

valores aceites: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-type-for-queue -q

Desacrie o tipo de chave de encriptação para o serviço de fila. "Conta": A fila será encriptada com a chave de encriptação de âmbito de conta. "Serviço": A fila será sempre encriptada com chaves de serviço. Atualmente, o tipo de chave de encriptação padrão é "Serviço".

valores aceites: Account, Service
--encryption-key-type-for-table -t

Desacrie o tipo de chave de encriptação para o serviço de tabela. "Conta": A tabela será encriptada com a chave de encriptação de âmbito de conta. "Serviço": A tabela será sempre encriptada com chaves de serviço. Atualmente, o tipo de chave de encriptação padrão é "Serviço".

valores aceites: Account, Service
--encryption-key-vault

O Uri do KeyVault.

--encryption-key-version

A versão da chave KeyVault para usar, que irá excluir a rotação implícita da chave. Utilize "" para voltar a optar pela rotação automática da chave.

--encryption-services

Especifica quais os serviços a encriptar.

valores aceites: blob, file, queue, table
--forest-name

Especifique a floresta do Diretório Ativo para obter. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--https-only

Permitir o tráfego https apenas para o serviço de armazenamento se definido como verdadeiro. O valor predefinido é true.

valores aceites: false, true
--identity-type

O tipo de identidade.

valores aceites: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--key-exp-days --key-expiration-period-in-days

Período de validade nos dias da Política-Chave atribuída à conta de armazenamento.

--key-vault-user-identity-id -u

Identificador de recursos da identidade do Utilizador A ser associado com encriptação do lado do servidor na conta de armazenamento.

--kind

Indicar o tipo de conta de armazenamento.

valores aceites: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2
valor predefinido: StorageV2
--location -l

Localização. Valores de: az account list-locations . Pode configurar a localização padrão utilizando az configure --defaults location=<location> .

--min-tls-version

A versão TLS mínima a ser permitida nos pedidos de armazenamento. A interpretação padrão é TLS 1.0 para esta propriedade.

valores aceites: TLS1_0, TLS1_1, TLS1_2
--net-bios-domain-name

Especifique o nome de domínio NetBIOS. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--publish-internet-endpoints

Uma bandeira booleana que indica se os pontos finais de armazenamento de encaminhamento de internet devem ser publicados.

valores aceites: false, true
--publish-microsoft-endpoints

Uma bandeira booleana que indica se os pontos finais de armazenamento de encaminhamento da Microsoft devem ser publicados.

valores aceites: false, true
--require-infrastructure-encryption -i

Um boolean que indica se o serviço aplica ou não uma camada secundária de encriptação com chaves geridas pela plataforma para dados em repouso.

valores aceites: false, true
--routing-choice

O encaminhamento Escolha define o tipo de encaminhamento de rede optado pelo utilizador.

valores aceites: InternetRouting, MicrosoftRouting
--sas-exp --sas-expiration-period

Período de validade da Política SAS atribuída à conta de armazenamento, DD.HH:MM:SS.

--sku

A conta de armazenamento SKU.

valores aceites: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
valor predefinido: Standard_RAGRS
--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

--tags

Etiquetas separadas pelo espaço: chave[=valor] [chave[=valor] ...]. Utilize "" para limpar as etiquetas existentes.

--user-identity-id

A chave é o identificador de recursos ARM da identidade. Apenas 1 identidade atribuída ao utilizador é permitida aqui.

az storage account delete

Apagar uma conta de armazenamento.

az storage account delete [--ids]
                          [--name]
                          [--resource-group]
                          [--subscription]
                          [--yes]

Exemplos

Elimine uma conta de armazenamento utilizando um ID de recurso.

az storage account delete --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Elimine uma conta de armazenamento utilizando um nome de conta e um grupo de recursos.

az storage account delete -n MyStorageAccount -g MyResourceGroup

Parâmetros Opcionais

--ids

Um ou mais IDs de recursos (delimitados pelo espaço). Deve ser um ID completo de recursos contendo todas as informações dos argumentos de "Identificação de Recursos". Deve fornecer ou ids ou outros argumentos de "Identificação de Recursos".

--name -n

O nome da conta de armazenamento.

--resource-group -g

o nome do grupo de recursos. Pode configurar o grupo predefinido utilizando az configure --defaults group=<name> .

--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

--yes -y

Não pedir confirmação.

az storage account failover

O pedido de failover pode ser desencadeado para uma conta de armazenamento em caso de problemas de disponibilidade.

O failover ocorre do cluster primário da conta de armazenamento para o cluster secundário para as contas (RA-)GRS/GZRS. O aglomerado secundário tornar-se-á primário após o fracasso. Para mais informações, por favor leia as https://docs.microsoft.com/en-us/azure/storage/common/storage-disaster-recovery-guidance referências.

az storage account failover [--ids]
                            [--name]
                            [--no-wait]
                            [--resource-group]
                            [--subscription]
                            [--yes]

Exemplos

Falha numa conta de armazenamento.

az storage account failover -n mystorageaccount -g MyResourceGroup

Falhe uma conta de armazenamento sem esperar por uma conta completa.

az storage account failover -n mystorageaccount -g MyResourceGroup --no-wait
az storage account show -n mystorageaccount --expand geoReplicationStats

Parâmetros Opcionais

--ids

Um ou mais IDs de recursos (delimitados pelo espaço). Deve ser um ID completo de recursos contendo todas as informações dos argumentos de "Identificação de Recursos". Deve fornecer ou ids ou outros argumentos de "Identificação de Recursos".

--name -n

O nome da conta de armazenamento.

--no-wait

Não espere que a operação de longa duração termine.

--resource-group -g

o nome do grupo de recursos. Pode configurar o grupo predefinido utilizando az configure --defaults group=<name> .

--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

--yes -y

Não pedir confirmação.

az storage account generate-sas

Gere uma assinatura de acesso partilhado para a conta de armazenamento.

az storage account generate-sas --expiry
                                --permissions
                                --resource-types
                                --services
                                [--account-key]
                                [--account-name]
                                [--connection-string]
                                [--https-only]
                                [--ids]
                                [--ip]
                                [--start]
                                [--subscription]

Exemplos

Gere um símbolo sas para a conta que é válida para serviços de fila e mesa no Linux.

end=`date -u -d "30 minutes" '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Gere um símbolo sas para a conta que é válida para serviços de fila e mesa no MacOS.

end=`date -v+30M '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Gerar uma assinatura de acesso partilhado para a conta (autogerada)

az storage account generate-sas --account-key 00000000 --account-name MyStorageAccount --expiry 2020-01-01 --https-only --permissions acuw --resource-types co --services bfqt

Parâmetros Obrigatórios

--expiry

Especifica a data da UTC (Y-m-d'T'H:M'Z') na qual o SAS se torna inválido.

--permissions

As permissões que o SAS concede. Valores permitidos: (a)dd (c)reate (d)elete (l)ist (p)rocess (r)ead (u)pdate (w)rito. Pode ser combinado.

--resource-types

Os tipos de recursos para os que o SAS é aplicável. Valores permitidos: (s)ervice (c) ontainer (o)bject. Pode ser combinado.

--services

Os serviços de armazenamento para os a qual o SAS é aplicável. Valores permitidos: (b)lob (f)ile (q)ueue (t)able. Pode ser combinado.

Parâmetros Opcionais

--account-key

Chave da conta de armazenamento. Deve ser usado em conjunto com o nome da conta de armazenamento. Variável ambiental: AZURE_STORAGE_KEY.

--account-name

Nome da conta de armazenamento. Deve ser utilizado em conjunto com a chave da conta de armazenamento ou com um token SAS. Variável ambiente: AZURE_STORAGE_ACCOUNT.

--connection-string

Cadeia de ligação da conta de armazenamento. Variável ambiental: AZURE_STORAGE_CONNECTION_STRING.

--https-only

Apenas permita pedidos feitos com o protocolo HTTPS. Se omitidos, são permitidos pedidos tanto do protocolo HTTP como do HTTPS.

--ids

Um ou mais IDs de recursos (delimitados pelo espaço). Deve ser um ID completo de recursos contendo todas as informações dos argumentos de "Identificação de Recursos". Deve fornecer ou ids ou outros argumentos de "Identificação de Recursos".

--ip

Especifica o endereço IP ou o intervalo de endereços IP a partir dos quais aceitar pedidos. Suporta apenas endereços de estilo IPv4.

--start

Especifica a data da UTC (Y-m-d'T'H:M'Z') na qual o SAS se torna válido. Incumprimentos à hora do pedido.

--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

az storage account list

Listar contas de armazenamento.

az storage account list [--query-examples]
                        [--resource-group]
                        [--subscription]

Exemplos

Listar todas as contas de armazenamento numa subscrição.

az storage account list

Listar todas as contas de armazenamento de um grupo de recursos.

az storage account list -g MyResourceGroup

Parâmetros Opcionais

--query-examples

Recomende a cadeia JMESPath para si. Pode copiar uma das consultas e colá-la depois de --parâmetro de consulta dentro de duas aspas para ver os resultados. Pode adicionar uma ou mais palavras-chave posicionais para que possamos dar sugestões com base nestas palavras-chave.

--resource-group -g

o nome do grupo de recursos. Pode configurar o grupo predefinido utilizando az configure --defaults group=<name> .

--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

az storage account revoke-delegation-keys

Revogue todas as chaves da delegação do utilizador para uma conta de armazenamento.

az storage account revoke-delegation-keys [--ids]
                                          [--name]
                                          [--resource-group]
                                          [--subscription]

Exemplos

Revogar todas as chaves da delegação do utilizador para uma conta de armazenamento por identificação de recursos.

az storage account revoke-delegation-keys --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Revogar todas as chaves da delegação de utilizadores para uma conta de armazenamento 'mystorageaccount' no grupo de recursos "MyResourceGroup" na região oeste dos EUA com armazenamento localmente redundante.

az storage account revoke-delegation-keys -n mystorageaccount -g MyResourceGroup

Parâmetros Opcionais

--ids

Um ou mais IDs de recursos (delimitados pelo espaço). Deve ser um ID completo de recursos contendo todas as informações dos argumentos de "Identificação de Recursos". Deve fornecer ou ids ou outros argumentos de "Identificação de Recursos".

--name -n

O nome da conta de armazenamento.

--resource-group -g

o nome do grupo de recursos. Pode configurar o grupo predefinido utilizando az configure --defaults group=<name> .

--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

az storage account show

Mostrar propriedades da conta de armazenamento.

az storage account show [--expand]
                        [--ids]
                        [--name]
                        [--query-examples]
                        [--resource-group]
                        [--subscription]

Exemplos

Mostrar propriedades para uma conta de armazenamento por ID de recurso.

az storage account show --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Mostrar propriedades para uma conta de armazenamento usando um nome de conta e grupo de recursos.

az storage account show -g MyResourceGroup -n MyStorageAccount

Parâmetros Opcionais

--expand

Pode ser usado para expandir as propriedades dentro das propriedades da conta. Por padrão, os dados não estão incluídos na procura de propriedades. Atualmente apenas suportamos geoReplicationStats e blobRestoreStatus.

--ids

Um ou mais IDs de recursos (delimitados pelo espaço). Deve ser um ID completo de recursos contendo todas as informações dos argumentos de "Identificação de Recursos". Deve fornecer ou ids ou outros argumentos de "Identificação de Recursos".

--name -n

O nome da conta de armazenamento.

--query-examples

Recomende a cadeia JMESPath para si. Pode copiar uma das consultas e colá-la depois de --parâmetro de consulta dentro de duas aspas para ver os resultados. Pode adicionar uma ou mais palavras-chave posicionais para que possamos dar sugestões com base nestas palavras-chave.

--resource-group -g

o nome do grupo de recursos. Pode configurar o grupo predefinido utilizando az configure --defaults group=<name> .

--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

az storage account show-connection-string

Obtenha a cadeia de ligação para uma conta de armazenamento.

az storage account show-connection-string [--blob-endpoint]
                                          [--file-endpoint]
                                          [--ids]
                                          [--key {primary, secondary}]
                                          [--name]
                                          [--protocol {http, https}]
                                          [--queue-endpoint]
                                          [--resource-group]
                                          [--sas-token]
                                          [--subscription]
                                          [--table-endpoint]

Exemplos

Obtenha uma cadeia de ligação para uma conta de armazenamento.

az storage account show-connection-string -g MyResourceGroup -n MyStorageAccount

Obtenha a cadeia de ligação para uma conta de armazenamento. (autogerado)

az storage account show-connection-string --name MyStorageAccount --resource-group MyResourceGroup --subscription MySubscription

Parâmetros Opcionais

--blob-endpoint

Ponto final personalizado para bolhas.

--file-endpoint

Ponto final personalizado para ficheiros.

--ids

Um ou mais IDs de recursos (delimitados pelo espaço). Deve ser um ID completo de recursos contendo todas as informações dos argumentos de "Identificação de Recursos". Deve fornecer ou ids ou outros argumentos de "Identificação de Recursos".

--key

A chave a usar.

valores aceites: primary, secondary
valor predefinido: primary
--name -n

O nome da conta de armazenamento.

--protocol

O protocolo de ponto final padrão.

valores aceites: http, https
valor predefinido: https
--queue-endpoint

Ponto final personalizado para filas.

--resource-group -g

o nome do grupo de recursos. Pode configurar o grupo predefinido utilizando az configure --defaults group=<name> .

--sas-token

O token SAS para ser usado na cadeia de ligação.

--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

--table-endpoint

Ponto final personalizado para mesas.

az storage account show-usage

Mostrar a contagem atual e o limite das contas de armazenamento ao abrigo da subscrição.

az storage account show-usage --location
                              [--subscription]

Exemplos

Mostrar a contagem atual e o limite das contas de armazenamento ao abrigo da subscrição. (autogerado)

az storage account show-usage --location westus2

Parâmetros Obrigatórios

--location -l

Localização. Valores de: az account list-locations . Pode configurar a localização padrão utilizando az configure --defaults location=<location> .

Parâmetros Opcionais

--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

az storage account update

Atualizar as propriedades de uma conta de armazenamento.

az storage account update [--access-tier {Cool, Hot}]
                          [--add]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareOwner, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--key-exp-days]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--name]
                          [--net-bios-domain-name]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sas-exp]
                          [--set]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]

Exemplos

Atualizar as propriedades de uma conta de armazenamento. (autogerado)

az storage account update --default-action Allow --name MyStorageAccount --resource-group MyResourceGroup

Parâmetros Opcionais

--access-tier

O nível de acesso utilizado para faturar contas StandardBlob. Não é possível definir para tipos de conta StandardLRS, StandardGRS, StandardRAGRS ou PremiumLRS. É necessário para as contas StandardBlob durante a criação.

valores aceites: Cool, Hot
--add

Adicione um objeto a uma lista de objetos especificando um caminho e pares de valor chave. Exemplo: --adicionar propriedade.listProperty <chave=valor, string ou> de cadeia JSON.

--allow-blob-public-access

Permitir ou proibir o acesso do público a todas as bolhas ou contentores na conta de armazenamento. O valor padrão desta propriedade é nulo, o que equivale a verdadeiro. Quando verdadeiros, os contentores na conta podem ser configurados para acesso público. Note que a definição desta propriedade para verdadeira não permite o acesso anónimo a quaisquer dados na conta. É necessário o passo adicional de configurar a definição de acesso público a um contentor para permitir o acesso anónimo.

valores aceites: false, true
--allow-cross-tenant-replication -r

Permitir ou proibir a replicação de objetos de inquilino da AAD. A interpretação padrão é verdadeira para esta propriedade.

valores aceites: false, true
--allow-shared-key-access -k

Indique se a conta de armazenamento permite que os pedidos sejam autorizados com a chave de acesso à conta através da Chave Partilhada. Se for falso, todos os pedidos, incluindo assinaturas de acesso partilhado, devem ser autorizados com o Azure Ative Directory (Azure AD). O valor por defeito é nulo, o que equivale a verdadeiro.

valores aceites: false, true
--assign-identity

Gere uma nova identidade de conta de armazenamento para esta conta de armazenamento para utilização com serviços de gestão chave como o Azure KeyVault.

--azure-storage-sid

Especifique o identificador de segurança (SID) para o armazenamento de Azure. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--bypass

Contornar o tráfego para utilizações separadas do espaço.

valores aceites: AzureServices, Logging, Metrics, None
--custom-domain

Domínio do utilizador atribuído à conta de armazenamento. O nome é a fonte da CNAME. Use "" para limpar o valor existente.

--default-action

Ação predefinida a aplicar quando nenhuma regra corresponde.

valores aceites: Allow, Deny
--default-share-permission -d

Permissão de partilha padrão para utilizadores que utilizem a autenticação Kerberos se a função RBAC não for atribuída.

valores aceites: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareOwner, StorageFileDataSmbShareReader
--domain-guid

Especifique o domínio GUID. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--domain-name

Especificar o domínio primário para o qual o servidor DNS AD é autoritário. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--domain-sid

Especifique o identificador de segurança (SID). Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--enable-files-aadds

Ativar a autenticação dos Serviços de Domínio do Diretório Ativo Azure para ficheiros Azure.

valores aceites: false, true
--enable-files-adds

Ativar a autenticação do serviço de domínio do diretório de ficheiros Azure para a conta de armazenamento. Quando --ativar os ficheiros-adds é definido como verdadeiro, os argumentos do Azure Ative Directory Properties devem ser fornecidos.

valores aceites: false, true
--enable-large-file-share

Ative a capacidade de suportar grandes partilhas de ficheiros com mais de 5 capacidade tiB para conta de armazenamento. Uma vez que a propriedade está ativada, a funcionalidade não pode ser desativada. Atualmente, apenas suportadas para tipos de replicação de LRS e ZRS, pelo que não seriam possíveis conversões de contas de conta para contas geo-redundantes. Para mais informações, por favor leia as https://go.microsoft.com/fwlink/?linkid=2086047 referências.

--encryption-key-name

O nome da chave KeyVault.

--encryption-key-source

A fonte de chave de encriptação padrão.

valores aceites: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-vault

O Uri do KeyVault.

--encryption-key-version

A versão da chave KeyVault para usar, que irá excluir a rotação implícita da chave. Utilize "" para voltar a optar pela rotação automática da chave.

--encryption-services

Especifica quais os serviços a encriptar.

valores aceites: blob, file, queue, table
--force-string

Ao utilizar 'set' ou 'add', preserve as cordas literais em vez de tentar converter-se em JSON.

--forest-name

Especifique a floresta do Diretório Ativo para obter. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--https-only

Permite o tráfego https apenas para o serviço de armazenamento.

valores aceites: false, true
--identity-type

O tipo de identidade.

valores aceites: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--ids

Um ou mais IDs de recursos (delimitados pelo espaço). Deve ser um ID completo de recursos contendo todas as informações dos argumentos de "Identificação de Recursos". Deve fornecer ou ids ou outros argumentos de "Identificação de Recursos".

--key-exp-days --key-expiration-period-in-days

Período de validade nos dias da Política-Chave atribuída à conta de armazenamento.

--key-vault-user-identity-id -u

Identificador de recursos da identidade do Utilizador A ser associado com encriptação do lado do servidor na conta de armazenamento.

--min-tls-version

A versão TLS mínima a ser permitida nos pedidos de armazenamento. A interpretação padrão é TLS 1.0 para esta propriedade.

valores aceites: TLS1_0, TLS1_1, TLS1_2
--name -n

O nome da conta de armazenamento.

--net-bios-domain-name

Especifique o nome de domínio NetBIOS. Necessário quando --activar-adiciona-ficheiros-adds é definido para True.

--publish-internet-endpoints

Uma bandeira booleana que indica se os pontos finais de armazenamento de encaminhamento de internet devem ser publicados.

valores aceites: false, true
--publish-microsoft-endpoints

Uma bandeira booleana que indica se os pontos finais de armazenamento de encaminhamento da Microsoft devem ser publicados.

valores aceites: false, true
--remove

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remover propriedade.list OR --remover propriedadeToRemove.

--resource-group -g

o nome do grupo de recursos. Pode configurar o grupo predefinido utilizando az configure --defaults group=<name> .

--routing-choice

O encaminhamento Escolha define o tipo de encaminhamento de rede optado pelo utilizador.

valores aceites: InternetRouting, MicrosoftRouting
--sas-exp --sas-expiration-period

Período de validade da Política SAS atribuída à conta de armazenamento, DD.HH:MM:SS.

--set

Atualize um objeto especificando um caminho de propriedade e valor a definir. Exemplo: --set property1.property2=.

--sku

Note que o nome SKU não pode ser atualizado para Standard_ZRS, Premium_LRS ou Premium_ZRS, nem as contas desses nomes SKU podem ser atualizadas para qualquer outro valor.

valores aceites: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
--subscription

o nome ou o ID da subscrição. Pode configurar a subscrição padrão utilizando az account set -s NAME_OR_ID .

--tags

Etiquetas separadas pelo espaço: chave[=valor] [chave[=valor] ...]. Utilize "" para limpar as etiquetas existentes.

--use-subdomain

Especificar se deve utilizar a validação indireta do CNAME.

valores aceites: false, true
--user-identity-id

A chave é o identificador de recursos ARM da identidade. Apenas 1 identidade atribuída ao utilizador é permitida aqui.