Получение сведений о конфигурации учетной записи хранения

Статья
03/10/2023

В этой статье показано, как получить сведения о конфигурации и свойствах учетной записи службы хранилища Azure с помощью портала Azure, PowerShell или Azure CLI.

Получение идентификатора ресурса для учетной записи хранения

Каждый ресурс Azure Resource Manager имеет связанный идентификатор ресурса, который однозначно идентифицирует его. Для некоторых операций нужно указать идентификатор ресурса. Вы можете получить идентификатор ресурса для учетной записи хранения с помощью портала Azure, PowerShell или Azure CLI.

Чтобы отобразить идентификатор ресурса Azure Resource Manager для учетной записи хранения на портале Azure, выполните следующие действия:

Войдите в свою учетную запись хранения на портале Azure.
На странице Обзор в разделе Основные компоненты выберите ссылку Представление JSON.
Идентификатор ресурса для учетной записи хранения отображается в верхней части страницы.

Чтобы возвратить идентификатор ресурса Azure Resource Manager для учетной записи хранения с помощью PowerShell, убедитесь, что установлен модуль Az.Storage. Затем вызовите команду Get-AzStorageAccount, чтобы вернуть учетную запись хранения и получить ее идентификатор ресурса:

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Id

Чтобы возвратить идентификатор ресурса Azure Resource Manager для учетной записи хранения с помощью Azure CLI, вызовите команду az storage account show и запросите идентификатор ресурса:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query id \
    --output tsv

Вы также можете получить идентификатор ресурса для учетной записи хранения, вызвав действие Учетная запись хранения — получение свойств в REST API.

Дополнительные сведения о типах ресурсов, управляемых с помощью Azure Resource Manager, см. в статье Поставщики ресурсов и типы ресурсов.

Получение типа учетной записи, расположения или номера SKU репликации для учетной записи хранения

Тип учетной записи, расположение и номер SKU репликации являются некоторыми свойствами, доступными в учетной записи хранения. Для этого можно использовать портал Azure, PowerShell или Azure CLI, чтобы просмотреть эти значения.

Чтобы просмотреть тип учетной записи, расположение или номер SKU репликации для учетной записи хранения на портале Azure, выполните следующие действия:

Войдите в свою учетную запись хранения на портале Azure.
Найдите свойства на странице Обзор в разделе Основные компоненты

Чтобы просмотреть тип учетной записи, расположение или номер SKU репликации для учетной записи хранения с помощью PowerShell, вызовите команду Get-AzStorageAccount, чтобы возвратить учетную запись хранения, а затем проверьте свойства:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>
$account.Location
$account.Sku
$account.Kind

Чтобы просмотреть тип учетной записи, расположение или номер SKU репликации для учетной записи хранения с помощью PowerShell, вызовите команду az storage account show и запросите свойства:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query '[location,sku,kind]' \
    --output tsv

Получение конечных точек службы учетной записи хранения

Конечные точки службы для учетной записи хранения предоставляют базовый URL-адрес для любого большого двоичного объекта, очереди, таблицы или файла в службе хранилища Azure. Используйте этот базовый URL-адрес для создания адреса для любого заданного ресурса.

Чтобы получить конечные точки службы для учетной записи хранения на портале Azure, выполните следующие действия:

Войдите в свою учетную запись хранения на портале Azure.
В разделе Параметры найдите параметр Конечные точки.
На странице Конечные точки вы увидите конечную точку службы для каждой службы служба хранилища Azure, а также идентификатор ресурса.

Если учетная запись хранения геореплицирована, вторичные конечные точки также будут отображаться на этой странице.

Чтобы получить конечные точки службы для учетной записи хранения с помощью PowerShell, вызовите Get-AzStorageAccount и верните свойство PrimaryEndpoints. Если учетная запись хранения геореплицирована, свойство SecondaryEndpoints возвращает вторичные конечные точки.

(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).PrimaryEndpoints
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).SecondaryEndpoints

Чтобы получить конечные точки службы для учетной записи хранения с помощью Azure CLI, вызовите az storage account show и верните свойство primaryEndpoints. Если учетная запись хранения геореплицирована, свойство secondaryEndpoints возвращает вторичные конечные точки.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Получение строки подключения для учетной записи хранения

Строку подключения можно использовать для авторизации доступа к службе хранилища Azure с помощью ключей доступа к учетной записи (авторизация с Общим ключом). Дополнительные сведения о строках подключения см. в статье Настройка строк подключения службы хранилища Azure.

Важно!

Ключи учетной записи хранения похожи на корневой пароль для вашей учетной записи хранения. Не забудьте защитить ключи доступа. Для безопасного управления ключами и их замены воспользуйтесь Azure Key Vault. Старайтесь не распространять ключи доступа среди других пользователей, жестко программировать их или где-то сохранять в виде обычного текста в открытом доступе для других пользователей. Меняйте свои ключи постоянно, если предполагаете, что они могут быть подобраны.

Корпорация Майкрософт рекомендует использовать идентификатор Microsoft Entra для авторизации запросов к большим двоичным объектам, файлам и данным очереди, а не с помощью ключей учетной записи (авторизация общего ключа). Авторизация с помощью идентификатора Microsoft Entra обеспечивает более высокую безопасность и простоту использования при авторизации общего ключа. Дополнительные сведения см. в статье "Авторизация доступа к данным в служба хранилища Azure" или "Авторизация доступа к данным файла" в портал Azure.

Чтобы получить строку подключения на портале Azure, выполните следующие действия:

Войдите в свою учетную запись хранения на портале Azure.
В разделе Безопасность и сеть найдите параметр Ключи доступа.
Чтобы отобразить ключи учетной записи и связанные строки подключения, нажмите кнопку Показать ключи в верхней части страницы.
Чтобы скопировать строку подключения в буфер обмена, нажмите кнопку Копировать справа от строки подключения.

Чтобы получить строку подключения с помощью PowerShell, сначала получите объект StorageAccountContext, а затем получите свойство ConnectionString.

$rgName = "<resource-group>"
$accountName = "storagesamplesdnszone2"

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Context.ConnectionString

Чтобы получить строку подключения с использованием Azure CLI, вызовите команду az storage account show-connection-string.

az storage account show-connection-string --resource-group <resource-group> --name <storage-account>

Получение времени создания ключей доступа к учетной записи хранения

Если свойство keyCreationTime одного или обоих ключей доступа учетной записи для учетной записи хранения имеет значение NULL, необходимо будет повернуть ключи, прежде чем можно настроить политику истечения срока действия ключа или политику истечения срока действия SAS. Вы можете проверка keyCreationTime для учетной записи хранения с помощью портал Azure, PowerShell или Azure CLI.

Чтобы отобразить время создания ключей доступа к учетной записи хранения в портал Azure, выполните следующие действия.

Войдите в свою учетную запись хранения на портале Azure.
На странице Обзор в разделе Основные компоненты выберите ссылку Представление JSON.
На странице JSON ресурса выберите последнюю версию API.
В разделе "JSON " в свойствах вы увидите keyCreationTime для key1 и key2.

Чтобы вернуть время создания ключей доступа к учетной записи хранения с помощью PowerShell, убедитесь, что вы установили модуль Az.служба хранилища. Затем вызовите команду Get-Az служба хранилища Account, чтобы получить свойство keyCreationTime, включающее время создания обоих ключей. В приведенном ниже примере кода мы получаем ключCreationTime для обоих ключей и проверяем, является ли каждое значение null:

$rgName      = <resource-group>
$accountName = <storage-account>

# Get the keyCreationTime property of the storage account
$keyCreationTime = (Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).keyCreationTime
# Display the value for both keys
$keyCreationTime
# Check both properties for null values
Write-Host 'keyCreationTime.key1 is null = ' ($keyCreationTime.key1 -eq $null)
Write-Host 'keyCreationTime.key2 is null = ' ($keyCreationTime.key2 -eq $null)

Чтобы вернуть время создания ключей доступа к учетной записи хранения с помощью Azure CLI, вызовите команду az storage account show и запросите ключCreationTime:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query keyCreationTime

Вы также можете получить ключCreationTime для учетной записи хранения, вызвав операцию служба хранилища учетных записей — получение свойств в REST API.

Share via