az storage account keys
Gestire le chiavi dell'account di archiviazione.
Comandi
Nome | Descrizione | Tipo | Status |
---|---|---|---|
az storage account keys list |
Elencare le chiavi di accesso o le chiavi Kerberos (se abilitata per Active Directory) per un account di archiviazione. |
Nucleo | GA |
az storage account keys renew |
Rigenerare una delle chiavi di accesso o le chiavi Kerberos (se abilitata per Active Directory) per un account di archiviazione. |
Nucleo | GA |
az storage account keys list
Elencare le chiavi di accesso o le chiavi Kerberos (se abilitata per Active Directory) per un account di archiviazione.
az storage account keys list --account-name
[--expand-key-type]
[--resource-group]
Esempio
Elencare le chiavi di accesso per un account di archiviazione.
az storage account keys list -g MyResourceGroup -n MyStorageAccount
Elencare le chiavi di accesso e le chiavi Kerberos (se abilitata per Active Directory) per un account di archiviazione.
az storage account keys list -g MyResourceGroup -n MyStorageAccount --expand-key-type kerb
Parametri necessari
Nome dell'account di archiviazione.
Parametri facoltativi
Specificare i tipi di chiave espansi da elencare.
Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>
.
Parametri globali
Aumentare la verbosità dei log per visualizzare tutti i log di debug.
Mostra questo messaggio Guida, esci.
Mostra solo gli errori, eliminando gli avvisi.
Formato dell'output.
Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.
Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID
.
Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.
az storage account keys renew
Rigenerare una delle chiavi di accesso o le chiavi Kerberos (se abilitata per Active Directory) per un account di archiviazione.
La chiave Kerberos viene generata per ogni account di archiviazione per l'autenticazione basata su identità File di Azure con il servizio Azure Dominio di Active Directory (Azure AD DS) o Dominio di Active Directory Service (AD DS). Viene usato come password dell'identità registrata nel servizio di dominio che rappresenta l'account di archiviazione. La chiave Kerberos non fornisce l'autorizzazione di accesso per eseguire operazioni di lettura o scrittura del piano dati o di controllo nell'account di archiviazione.
az storage account keys renew --account-name
--key {key1, key2, primary, secondary}
[--key-type {kerb}]
[--resource-group]
Esempio
Rigenerare una delle chiavi di accesso per un account di archiviazione.
az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key primary
Rigenerare una delle chiavi Kerberos per un account di archiviazione.
az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key secondary --key-type kerb
Parametri necessari
Nome dell'account di archiviazione.
Opzioni chiave da rigenerare.
Parametri facoltativi
Tipo di chiave da rigenerare. Se --key-type non è specificato, una delle chiavi di accesso verrà rigenerata per impostazione predefinita.
Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>
.
Parametri globali
Aumentare la verbosità dei log per visualizzare tutti i log di debug.
Mostra questo messaggio Guida, esci.
Mostra solo gli errori, eliminando gli avvisi.
Formato dell'output.
Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.
Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID
.
Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.