Získání informací o konfiguraci účtu úložiště

Tento článek ukazuje, jak získat informace o konfiguraci a vlastnosti účtu služby Azure Storage pomocí webu Azure Portal, PowerShellu nebo Azure CLI.

Získání ID prostředku pro účet úložiště

Každý prostředek Azure Resource Manageru má přidružené ID prostředku, které ho jednoznačně identifikuje. Určité operace vyžadují, abyste zadali ID prostředku. ID prostředku pro účet úložiště můžete získat pomocí webu Azure Portal, PowerShellu nebo Azure CLI.

Azure Portal

Pokud chcete zobrazit ID prostředku Azure Resource Manageru pro účet úložiště na webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte na svůj účet úložiště.

2. Na stránce Přehled v části Základy vyberte odkaz zobrazení JSON.

3. ID prostředku pro účet úložiště se zobrazí v horní části stránky.

   

PowerShell

Pokud chcete vrátit ID prostředku Azure Resource Manageru pro účet úložiště pomocí PowerShellu, ujistěte se, že jste nainstalovali modul Az.Storage . Potom zavolejte příkaz Get-AzStorageAccount , který vrátí účet úložiště a získá JEHO ID prostředku:

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Id

Azure CLI

Pokud chcete vrátit ID prostředku Azure Resource Manageru pro účet úložiště pomocí Azure CLI, zavolejte příkaz az storage account show a zadejte dotaz na ID prostředku:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query id \
    --output tsv

ID prostředku pro účet úložiště můžete získat také voláním účtů úložiště – operace Získání vlastností v rozhraní REST API.

Další informace o typech prostředků spravovaných pomocí Azure Resource Manageru najdete v tématu Poskytovatelé prostředků a typy prostředků.

Získání typu účtu, umístění nebo skladové položky replikace pro účet úložiště

Typ účtu, umístění a skladová položka replikace jsou některé z vlastností dostupných v účtu úložiště. K zobrazení těchto hodnot můžete použít Azure Portal, PowerShell nebo Azure CLI.

Azure Portal

Pokud chcete zobrazit typ účtu, umístění nebo skladovou položku replikace pro účet úložiště na webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte na svůj účet úložiště.

2. Na stránce Přehled vyhledejte tyto vlastnosti v části Základy.

   

PowerShell

Pokud chcete zobrazit typ účtu, umístění nebo skladovou položku replikace pro účet úložiště pomocí PowerShellu, zavolejte příkaz Get-AzStorageAccount , který vrátí účet úložiště, a zkontrolujte vlastnosti:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>
$account.Location
$account.Sku
$account.Kind

Azure CLI

Pokud chcete zobrazit typ účtu, umístění nebo skladovou položku replikace pro účet úložiště pomocí PowerShellu, zavolejte příkaz az storage account show a zadejte dotaz na vlastnosti:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query '[location,sku,kind]' \
    --output tsv

Získání koncových bodů služby pro účet úložiště

Koncové body služby pro účet úložiště poskytují základní adresu URL pro všechny objekty blob, fronty, tabulky nebo souboru ve službě Azure Storage. Tuto základní adresu URL použijte k vytvoření adresy pro libovolný daný prostředek.

Azure Portal

Pokud chcete získat koncové body služby pro účet úložiště na webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte na svůj účet úložiště.

2. V části Nastavení vyhledejte nastavení Koncové body.

3. Na stránce Koncové body uvidíte koncový bod služby pro každou službu Azure Storage a ID prostředku.

   

Pokud je účet úložiště geograficky replikovaný, zobrazí se na této stránce také sekundární koncové body.

PowerShell

Pokud chcete získat koncové body služby pro účet úložiště pomocí PowerShellu, zavolejte Get-AzStorageAccount a vraťte PrimaryEndpoints vlastnost. Pokud je účet úložiště geograficky replikovaný, SecondaryEndpoints vrátí tato vlastnost sekundární koncové body.

(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).PrimaryEndpoints
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).SecondaryEndpoints

Azure CLI

Pokud chcete získat koncové body služby pro účet úložiště pomocí Azure CLI, zavolejte az storage account show a vraťte primaryEndpoints vlastnost. Pokud je účet úložiště geograficky replikovaný, secondaryEndpoints vrátí tato vlastnost sekundární koncové body.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Získání připojovací řetězec pro účet úložiště

Pomocí připojovací řetězec můžete autorizovat přístup ke službě Azure Storage pomocí přístupových klíčů účtu (autorizace sdíleného klíče). Další informace o připojovací řetězec najdete v tématu Konfigurace připojovací řetězec služby Azure Storage.

Důležité

Přístupové klíče účtu úložiště se podobají kořenovému heslu pro váš účet úložiště. Vždy buďte opatrní při ochraně přístupových klíčů. Pomocí služby Azure Key Vault můžete klíče bezpečně spravovat a otáčet. Vyhněte se distribuci přístupových klíčů ostatním uživatelům, jejich pevnému kódování nebo jejich uložení kdekoli ve formátu prostého textu, který je přístupný ostatním uživatelům. Otočte klíče, pokud se domníváte, že mohly být ohroženy.

Společnost Microsoft doporučuje používat ID Microsoft Entra k autorizaci požadavků na data objektů blob, souborů a front, pokud je to možné, místo použití klíčů účtu (autorizace sdíleného klíče). Autorizace pomocí Microsoft Entra ID poskytuje vynikající zabezpečení a snadné použití prostřednictvím autorizace sdíleného klíče. Další informace najdete v tématu Autorizace přístupu k datům ve službě Azure Storage nebo Autorizace přístupu k datům souborů na webu Azure Portal.

Azure Portal

Pokud chcete získat připojovací řetězec na webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte na svůj účet úložiště.
2. V části Zabezpečení a sítě vyhledejte nastavení Přístupové klíče.
3. Pokud chcete zobrazit klíče účtu a přidružené připojovací řetězec, vyberte tlačítko Zobrazit klíče v horní části stránky.
4. Pokud chcete zkopírovat připojovací řetězec do schránky, vyberte tlačítko Kopírovat napravo od připojovací řetězec.

PowerShell

Pokud chcete získat připojovací řetězec pomocí PowerShellu, nejprve získejte StorageAccountContext objekt a pak načtěte ConnectionString vlastnost.

$rgName = "<resource-group>"
$accountName = "storagesamplesdnszone2"

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Context.ConnectionString

Azure CLI

Pokud chcete získat připojovací řetězec pomocí Azure CLI, zavolejte příkaz az storage account show-connection-string.

az storage account show-connection-string --resource-group <resource-group> --name <storage-account>

Získání času vytvoření přístupových klíčů účtu pro účet úložiště

Pokud má vlastnost keyCreationTime jednoho nebo obou přístupových klíčů účtu pro účet úložiště hodnotu null, budete muset klíče před konfigurací zásad vypršení platnosti klíče nebo zásad vypršení platnosti SAS otočit. KeyCreationTime pro účet úložiště můžete zkontrolovat pomocí webu Azure Portal, PowerShellu nebo Azure CLI.

Azure Portal

Pokud chcete zobrazit čas vytvoření přístupových klíčů účtu pro účet úložiště na webu Azure Portal, postupujte takto:

1. Na webu Azure Portal přejděte na svůj účet úložiště.

2. Na stránce Přehled v části Základy vyberte odkaz zobrazení JSON.

3. Na stránce JSON prostředku vyberte nejnovější verzi rozhraní API.

4. Ve vlastnostech JSON uvidíte keyCreationTime pro klíč1 a klíč2.

   

PowerShell

Pokud chcete vrátit čas vytvoření přístupových klíčů účtu pro účet úložiště pomocí PowerShellu, ujistěte se, že jste nainstalovali modul Az.Storage . Potom zavolejte get-AzStorageAccount příkaz získat keyCreationTime vlastnost, která zahrnuje čas vytvoření obou klíčů. V ukázkovém kódu níže získáme keyCreationTime pro oba klíče a otestujeme, jestli má každá hodnota hodnotu null:

$rgName      = <resource-group>
$accountName = <storage-account>

# Get the keyCreationTime property of the storage account
$keyCreationTime = (Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).keyCreationTime
# Display the value for both keys
$keyCreationTime
# Check both properties for null values
Write-Host 'keyCreationTime.key1 is null = ' ($keyCreationTime.key1 -eq $null)
Write-Host 'keyCreationTime.key2 is null = ' ($keyCreationTime.key2 -eq $null)

Azure CLI

Pokud chcete vrátit čas vytvoření přístupových klíčů účtu pro účet úložiště pomocí Azure CLI, zavolejte příkaz az storage account show a dotazujte se na keyCreationTime:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query keyCreationTime

KeyCreationTime pro účet úložiště můžete získat také voláním operace Účty úložiště – Získání vlastností v rozhraní REST API.

Další kroky

• Přehled účtu úložiště
• Vytvoření účtu úložiště