az storage account

Riferimento

Nota

Questo gruppo di comandi include comandi definiti sia nell'interfaccia della riga di comando di Azure che in almeno un'estensione. Installare ogni estensione per trarre vantaggio dalle funzionalità estese. Altre informazioni sulle estensioni.

Gestire gli account di archiviazione.

Comandi

Nome	Descrizione	Tipo	Status
az storage account blob-inventory-policy	Gestire i criteri di inventario BLOB dell'account di archiviazione.	Core	Anteprima
az storage account blob-inventory-policy create	Creare criteri di inventario BLOB per l'account di archiviazione.	Core	Anteprima
az storage account blob-inventory-policy delete	Eliminare i criteri di inventario BLOB associati all'account di archiviazione specificato.	Core	Anteprima
az storage account blob-inventory-policy show	Mostra le proprietà dei criteri di inventario BLOB associate all'account di archiviazione specificato.	Core	Anteprima
az storage account blob-inventory-policy update	Aggiornare i criteri di inventario BLOB associati all'account di archiviazione specificato.	Core	Anteprima
az storage account blob-service-properties	Gestire le proprietà del servizio BLOB di un account di archiviazione.	Core	Disponibilità generale
az storage account blob-service-properties cors-rule	Gestire le regole CORS (Cross-Origin Resource Sharing) delle proprietà del servizio BLOB di un account di archiviazione.	Core	Disponibilità generale
az storage account blob-service-properties cors-rule add	Aggiungere una regola CORS per un account di archiviazione.	Core	Disponibilità generale
az storage account blob-service-properties cors-rule clear	Cancellare tutte le regole CORS per un account di archiviazione.	Core	Disponibilità generale
az storage account blob-service-properties cors-rule list	Elencare tutte le regole CORS delle proprietà del servizio BLOB di un account di archiviazione.	Core	Disponibilità generale
az storage account blob-service-properties show	Visualizzare le proprietà del servizio BLOB di un account di archiviazione.	Core	Disponibilità generale
az storage account blob-service-properties update	Aggiornare le proprietà del servizio BLOB di un account di archiviazione.	Core	Disponibilità generale
az storage account check-name	Verificare che il nome dell'account di archiviazione sia valido e non sia già in uso.	Core	Disponibilità generale
az storage account create	Creare un account di archiviazione.	Core	Disponibilità generale
az storage account create (storage-preview estensione)	Creare un account di archiviazione.	Estensione	Disponibilità generale
az storage account delete	Eliminare un account di archiviazione.	Core	Disponibilità generale
az storage account encryption-scope	Gestire l'ambito di crittografia per un account di archiviazione.	Core	Disponibilità generale
az storage account encryption-scope create	Creare un ambito di crittografia all'interno dell'account di archiviazione.	Core	Disponibilità generale
az storage account encryption-scope list	Elencare gli ambiti di crittografia all'interno dell'account di archiviazione.	Core	Disponibilità generale
az storage account encryption-scope show	Mostra le proprietà per l'ambito di crittografia specificato all'interno dell'account di archiviazione.	Core	Disponibilità generale
az storage account encryption-scope update	Aggiornare le proprietà per l'ambito di crittografia specificato nell'account di archiviazione.	Core	Disponibilità generale
az storage account failover	La richiesta di failover può essere attivata per un account di archiviazione in caso di problemi di disponibilità.	Core	Anteprima
az storage account file-service-properties	Gestire le proprietà del servizio file nell'account di archiviazione.	Core	Disponibilità generale
az storage account file-service-properties show	Visualizzare le proprietà del servizio file nell'account di archiviazione.	Core	Disponibilità generale
az storage account file-service-properties update	Aggiornare le proprietà del servizio file nell'account di archiviazione.	Core	Disponibilità generale
az storage account generate-sas	Generare una firma di accesso condiviso per l'account di archiviazione.	Core	Disponibilità generale
az storage account hns-migration	Gestire la migrazione dell'account di archiviazione per abilitare lo spazio dei nomi gerarchico.	Core	Disponibilità generale
az storage account hns-migration start	Convalidare/iniziare la migrazione di un account di archiviazione per abilitare lo spazio dei nomi gerarchico.	Core	Disponibilità generale
az storage account hns-migration stop	Arrestare l'abilitazione della migrazione dello spazio dei nomi gerarchico di un account di archiviazione.	Core	Disponibilità generale
az storage account keys	Gestire le chiavi dell'account di archiviazione.	Core	Disponibilità generale
az storage account keys list	Elencare le chiavi di accesso o le chiavi Kerberos (se abilitata per Active Directory) per un account di archiviazione.	Core	Disponibilità generale
az storage account keys renew	Rigenerare una delle chiavi di accesso o le chiavi Kerberos (se abilitata per Active Directory) per un account di archiviazione.	Core	Disponibilità generale
az storage account list	Elencare gli account di archiviazione.	Core	Disponibilità generale
az storage account local-user	Gestire gli utenti locali dell'account di archiviazione.	Core ed estensione	Disponibilità generale
az storage account local-user create	Creare un utente locale per un determinato account di archiviazione.	Core	Disponibilità generale
az storage account local-user create (storage-preview estensione)	Creare un utente locale per un determinato account di archiviazione.	Estensione	Anteprima
az storage account local-user delete	Eliminare un utente locale.	Core	Disponibilità generale
az storage account local-user delete (storage-preview estensione)	Eliminare un utente locale.	Estensione	Anteprima
az storage account local-user list	Elencare gli utenti locali per un account di archiviazione.	Core	Disponibilità generale
az storage account local-user list (storage-preview estensione)	Elencare gli utenti locali per un account di archiviazione.	Estensione	Anteprima
az storage account local-user list-keys	Elencare sharedkeys e sshAuthorizedKeys per un utente locale.	Core	Disponibilità generale
az storage account local-user list-keys (storage-preview estensione)	Elencare sharedkeys e sshAuthorizedKeys per un utente locale.	Estensione	Anteprima
az storage account local-user regenerate-password	Rigenerare sshPassword per un utente locale.	Core	Disponibilità generale
az storage account local-user regenerate-password (storage-preview estensione)	Rigenerare sshPassword per un utente locale.	Estensione	Anteprima
az storage account local-user show	Mostra informazioni per un utente locale.	Core	Disponibilità generale
az storage account local-user show (storage-preview estensione)	Mostra informazioni per un utente locale.	Estensione	Anteprima
az storage account local-user update	Aggiornare le proprietà per un utente locale.	Core	Disponibilità generale
az storage account local-user update (storage-preview estensione)	Aggiornare le proprietà per un utente locale.	Estensione	Anteprima
az storage account management-policy	Gestire i criteri di gestione degli account di archiviazione.	Core	Disponibilità generale
az storage account management-policy create	Creare le regole dei criteri dati associate all'account di archiviazione specificato.	Core	Disponibilità generale
az storage account management-policy delete	Eliminare le regole dei criteri dati associate all'account di archiviazione specificato.	Core	Disponibilità generale
az storage account management-policy show	Ottenere le regole dei criteri dati associate all'account di archiviazione specificato.	Core	Disponibilità generale
az storage account management-policy update	Aggiornare le regole dei criteri dati associate all'account di archiviazione specificato.	Core	Disponibilità generale
az storage account migration	Gestire la migrazione dell'account di archiviazione.	Core ed estensione	Disponibilità generale
az storage account migration show	Ottenere lo stato della migrazione in corso per l'account di archiviazione specificato.	Core	Disponibilità generale
az storage account migration show (storage-preview estensione)	Ottenere lo stato della migrazione in corso per l'account di archiviazione specificato.	Estensione	Disponibilità generale
az storage account migration start	La richiesta di migrazione dell'account può essere attivata per modificare il livello di ridondanza di un account di archiviazione. La migrazione aggiorna l'account di archiviazione con ridondanza non di zona a un account con ridondanza della zona o viceversa per ottenere maggiore affidabilità e disponibilità. L'archiviazione con ridondanza della zona replica in modo sincrono l'account di archiviazione in tre zone di disponibilità di Azure nell'area primaria.	Core	Disponibilità generale
az storage account migration start (storage-preview estensione)	La richiesta di migrazione dell'account può essere attivata per modificare il livello di ridondanza di un account di archiviazione. La migrazione aggiorna l'account di archiviazione con ridondanza non di zona a un account con ridondanza della zona o viceversa per ottenere maggiore affidabilità e disponibilità. L'archiviazione con ridondanza della zona replica in modo sincrono l'account di archiviazione in tre zone di disponibilità di Azure nell'area primaria.	Estensione	Disponibilità generale
az storage account network-rule	Gestire le regole di rete.	Core	Disponibilità generale
az storage account network-rule add	Aggiungere una regola di rete.	Core	Disponibilità generale
az storage account network-rule list	Elencare le regole di rete.	Core	Disponibilità generale
az storage account network-rule remove	Rimuovere una regola di rete.	Core	Disponibilità generale
az storage account or-policy	Gestire i criteri di replica degli oggetti dell'account di archiviazione.	Core	Anteprima
az storage account or-policy create	Creare criteri del servizio replica oggetti per l'account di archiviazione.	Core	Anteprima
az storage account or-policy delete	Eliminare i criteri del servizio replica oggetti specificati associati all'account di archiviazione specificato.	Core	Anteprima
az storage account or-policy list	Elencare i criteri del servizio replica oggetti associati all'account di archiviazione specificato.	Core	Anteprima
az storage account or-policy rule	Gestire le regole dei criteri del servizio replica oggetti.	Core	Anteprima
az storage account or-policy rule add	Aggiungere una regola ai criteri del servizio Replica oggetti specificati.	Core	Anteprima
az storage account or-policy rule list	Elencare tutte le regole nei criteri del servizio replica oggetti specificati.	Core	Anteprima
az storage account or-policy rule remove	Rimuovere la regola specificata dai criteri del servizio replica oggetti specificati.	Core	Anteprima
az storage account or-policy rule show	Visualizzare le proprietà della regola specificata in Criteri del servizio replica oggetti.	Core	Anteprima
az storage account or-policy rule update	Aggiornare le proprietà della regola ai criteri del servizio replica oggetti.	Core	Anteprima
az storage account or-policy show	Mostra le proprietà dei criteri del servizio replica oggetti specificati per l'account di archiviazione.	Core	Anteprima
az storage account or-policy update	Aggiornare le proprietà dei criteri del servizio replica oggetti per l'account di archiviazione.	Core	Anteprima
az storage account private-endpoint-connection	Gestire la connessione dell'endpoint privato dell'account di archiviazione.	Core	Anteprima
az storage account private-endpoint-connection approve	Approvare una richiesta di connessione dell'endpoint privato per l'account di archiviazione.	Core	Anteprima
az storage account private-endpoint-connection delete	Eliminare una richiesta di connessione dell'endpoint privato per l'account di archiviazione.	Core	Anteprima
az storage account private-endpoint-connection reject	Rifiutare una richiesta di connessione dell'endpoint privato per l'account di archiviazione.	Core	Anteprima
az storage account private-endpoint-connection show	Visualizzare i dettagli di una richiesta di connessione dell'endpoint privato per l'account di archiviazione.	Core	Anteprima
az storage account private-link-resource	Gestire le risorse di collegamento privato dell'account di archiviazione.	Core	Disponibilità generale
az storage account private-link-resource list	Ottenere le risorse di collegamento privato che devono essere create per un account di archiviazione.	Core	Anteprima
az storage account revoke-delegation-keys	Revocare tutte le chiavi di delega utente per un account di archiviazione.	Core	Disponibilità generale
az storage account show	Mostra le proprietà dell'account di archiviazione.	Core	Disponibilità generale
az storage account show-connection-string	Ottenere la stringa di connessione per un account di archiviazione.	Core	Disponibilità generale
az storage account show-usage	Visualizzare il conteggio e il limite correnti degli account di archiviazione nella sottoscrizione.	Core	Disponibilità generale
az storage account task-assignment	Gestire l'assegnazione di attività dell'account di archiviazione.	Estensione	Disponibilità generale
az storage account task-assignment create	Crea crea una nuova sotto-risorsa di assegnazione di attività di archiviazione con i parametri specificati. Se è già stata creata un'assegnazione di attività di archiviazione e viene eseguita una richiesta di creazione successiva con proprietà diverse, le proprietà di assegnazione dell'attività di archiviazione verranno aggiornate. Se è già stata creata un'assegnazione di attività di archiviazione e viene eseguita una richiesta di creazione o aggiornamento successiva con lo stesso set esatto di proprietà, la richiesta avrà esito positivo.	Estensione	Anteprima
az storage account task-assignment delete	Eliminare la sotto-risorsa di assegnazione delle attività di archiviazione.	Estensione	Anteprima
az storage account task-assignment list	Elencare tutte le assegnazioni di attività di archiviazione in un account.	Estensione	Anteprima
az storage account task-assignment list-report	Elencare il riepilogo del report delle istanze di un'attività di archiviazione singola.	Estensione	Anteprima
az storage account task-assignment show	Ottenere le proprietà di assegnazione delle attività di archiviazione.	Estensione	Anteprima
az storage account task-assignment update	L'aggiornamento crea una nuova sotto-risorsa di assegnazione di attività di archiviazione con i parametri specificati. Se è già stata creata un'assegnazione di attività di archiviazione e viene eseguita una richiesta di creazione successiva con proprietà diverse, le proprietà di assegnazione dell'attività di archiviazione verranno aggiornate. Se è già stata creata un'assegnazione di attività di archiviazione e viene eseguita una richiesta di creazione o aggiornamento successiva con lo stesso set esatto di proprietà, la richiesta avrà esito positivo.	Estensione	Anteprima
az storage account task-assignment wait	Posizionare l'interfaccia della riga di comando in uno stato di attesa fino a quando non viene soddisfatta una condizione.	Estensione	Disponibilità generale
az storage account update	Aggiornare le proprietà di un account di archiviazione.	Core	Disponibilità generale
az storage account update (storage-preview estensione)	Aggiornare le proprietà di un account di archiviazione.	Estensione	Disponibilità generale

az storage account check-name

Modifica

Verificare che il nome dell'account di archiviazione sia valido e non sia già in uso.

az storage account check-name --name

Parametri necessari

--name -n

Nome dell'account di archiviazione nel gruppo di risorse specificato.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account create

Modifica

Creare un account di archiviazione.

Per impostazione predefinita, lo SKU dell'account di archiviazione è "Standard_RAGRS".

az storage account create --name
                          --resource-group
                          [--access-tier {Cold, Cool, Hot, Premium}]
                          [--account-type]
                          [--action]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--dns-endpoint-type {AzureDnsZone, Standard}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-alw {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-nfs-v3 {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2, TLS1_3}]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled, SecuredByPerimeter}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subnet]
                          [--tags]
                          [--user-identity-id]
                          [--vnet-name]

Esempio

Creare un account di archiviazione "mystorageaccount" nel gruppo di risorse "MyResourceGroup" nell'area Stati Uniti occidentali con archiviazione con ridondanza locale.

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Creare un account di archiviazione 'mystorageaccount' nel gruppo di risorse 'MyResourceGroup' nell'area eastus2euap con chiave di crittografia con ambito account abilitata per il servizio tabelle.

az storage account create -n mystorageaccount -g MyResourceGroup --kind StorageV2 -l eastus2euap -t Account

Parametri necessari

--name -n

nome dell'account di archiviazione.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--access-tier

Obbligatorio per gli account di archiviazione in cui kind = BlobStorage. Il livello di accesso viene usato per la fatturazione. Il livello di accesso "Premium" è il valore predefinito per il tipo di account di archiviazione BLOB in blocchi Premium e non può essere modificato per il tipo di account di archiviazione BLOB in blocchi Premium.

Valori accettati: Cold, Cool, Hot, Premium

--account-type

Specificare il tipo di account Active Directory per Archiviazione di Azure.

--action

Azione della regola di rete virtuale. Il valore possibile è Allow.

Valore predefinito: Allow

--allow-append --allow-protected-append-writes -w

Questa proprietà può essere modificata solo per i criteri di conservazione disabilitati e sbloccati basati sul tempo. Se abilitata, è possibile scrivere nuovi blocchi in un BLOB di accodamento mantenendo al contempo la protezione e la conformità dell'immutabilità. È possibile aggiungere solo nuovi blocchi e non è possibile modificare o eliminare blocchi esistenti.

Valori accettati: false, true

--allow-blob-public-access

Consentire o impedire l'accesso pubblico a tutti i BLOB o contenitori nell'account di archiviazione. Se non specificato, il valore predefinito è false per i nuovi account per seguire le procedure di sicurezza consigliate. Se true, i contenitori nell'account possono essere configurati per l'accesso pubblico. Si noti che l'impostazione di questa proprietà su true non abilita l'accesso anonimo ad alcun dato nell'account. Il passaggio aggiuntivo della configurazione dell'impostazione di accesso pubblico per un contenitore è necessario per abilitare l'accesso anonimo.

Valori accettati: false, true

--allow-cross-tenant-replication -r

Consentire o impedire la replica tra oggetti tenant AAD. Impostare questa proprietà su true per gli account nuovi o esistenti solo se i criteri di replica degli oggetti comportano account di archiviazione in tenant AAD diversi. Se non specificato, il valore predefinito è false per i nuovi account per seguire le procedure di sicurezza consigliate.

Valori accettati: false, true

--allow-shared-key-access -k

Indicare se l'account di archiviazione consente di autorizzare le richieste con la chiave di accesso dell'account tramite chiave condivisa. Se false, tutte le richieste, incluse le firme di accesso condiviso, devono essere autorizzate con Azure Active Directory (Azure AD). Il valore predefinito è Null, che equivale a true.

Valori accettati: false, true

--assign-identity

Generare e assegnare una nuova identità dell'account di archiviazione per questo account di archiviazione da usare con servizi di gestione delle chiavi come Azure KeyVault.

Valore predefinito: False

--azure-storage-sid

Specificare l'identificatore di sicurezza (SID) per Archiviazione di Azure. Obbligatorio quando --enable-files-adds è impostato su True.

--bypass

Ignorare il traffico per gli usi separati da spazi.

Valori accettati: AzureServices, Logging, Metrics, None

--custom-domain

Dominio utente assegnato all'account di archiviazione. Name è l'origine CNAME.

--default-action

Azione predefinita da applicare quando nessuna regola corrisponde.

Valori accettati: Allow, Deny

--default-share-permission -d

Autorizzazione di condivisione predefinita per gli utenti che usano l'autenticazione Kerberos se il ruolo controllo degli accessi in base al ruolo non è assegnato.

Valori accettati: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--dns-endpoint-type --endpoint

Consente di specificare il tipo di endpoint. Impostare questa opzione su AzureDNSZone per creare un numero elevato di account in una singola sottoscrizione, che crea account in una zona DNS di Azure e l'URL dell'endpoint avrà un identificatore di zona DNS alfanumerico.

Valori accettati: AzureDnsZone, Standard

--domain-guid

Specificare il GUID del dominio. Obbligatorio quando --enable-files-adds è impostato su True.

--domain-name

Specificare il dominio primario per il quale il server DNS di Active Directory è autorevole. Obbligatorio quando --enable-files-adds è impostato su True.

--domain-sid

Specificare l'identificatore di sicurezza (SID). Obbligatorio quando --enable-files-adds è impostato su True.

--edge-zone

Nome della zona perimetrale.

--enable-alw

Proprietà di immutabilità a livello di account. La proprietà non è modificabile e può essere impostata solo su true al momento della creazione dell'account. Se impostato su true, abilita l'immutabilità a livello di oggetto per tutti i contenitori nell'account per impostazione predefinita.

Valori accettati: false, true

--enable-files-aadds

Abilitare l'autenticazione di Azure Dominio di Active Directory Services per File di Azure.

Valori accettati: false, true

--enable-files-aadkerb

Abilitare File di Azure Dominio di Active Directory'autenticazione Kerberos del servizio per l'account di archiviazione.

Valori accettati: false, true

--enable-files-adds

Abilitare File di Azure Dominio di Active Directory'autenticazione del servizio per l'account di archiviazione. Quando --enable-files-adds è impostato su true, è necessario specificare gli argomenti Proprietà di Azure Active Directory.

Valori accettati: false, true

--enable-hierarchical-namespace --hns

Consentire al servizio BLOB di esporre la semantica del file system. Questa proprietà può essere abilitata solo quando il tipo di account di archiviazione è StorageV2.

Valori accettati: false, true

--enable-large-file-share

Abilitare la funzionalità per supportare condivisioni file di grandi dimensioni con più di 5 TiB capacità per l'account di archiviazione. Dopo aver abilitato la proprietà, la funzionalità non può essere disabilitata. Attualmente supportato solo per i tipi di replica di archiviazione con ridondanza locale e archiviazione con ridondanza della zona, le conversioni degli account in account con ridondanza geografica non sarebbero possibili. Per altre informazioni, vedere https://go.microsoft.com/fwlink/?linkid=2086047.

--enable-local-user

Abilitare le funzionalità utente locali.

Valori accettati: false, true

--enable-nfs-v3

Anteprima

Supporto del protocollo NFS 3.0 abilitato se impostato su true.

Valori accettati: false, true

--enable-sftp

Abilitare Secure File Transfer Protocol.

Valori accettati: false, true

--encryption-key-name

Nome della chiave dell'insieme di credenziali delle chiavi.

--encryption-key-source

Origine della chiave di crittografia predefinita.

Valori accettati: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-type-for-queue -q

Impostare il tipo di chiave di crittografia per il servizio di accodamento. "Account": la coda verrà crittografata con la chiave di crittografia con ambito account. "Servizio": la coda verrà sempre crittografata con chiavi con ambito servizio. Attualmente il tipo di chiave di crittografia predefinito è "Servizio".

Valori accettati: Account, Service

--encryption-key-type-for-table -t

Impostare il tipo di chiave di crittografia per il servizio tabelle. "Account": la tabella verrà crittografata con la chiave di crittografia con ambito account. "Servizio": la tabella verrà sempre crittografata con chiavi con ambito servizio. Attualmente il tipo di chiave di crittografia predefinito è "Servizio".

Valori accettati: Account, Service

--encryption-key-vault

URI dell'insieme di credenziali delle chiavi.

--encryption-key-version

Versione della chiave dell'insieme di credenziali delle chiavi da usare, che rifiutare esplicitamente la rotazione implicita delle chiavi. Usare "" per acconsentire esplicitamente nuovamente alla rotazione automatica della chiave.

--encryption-services

Specifica i servizi da crittografare.

Valori accettati: blob, file, queue, table

--forest-name

Specificare la foresta Active Directory da ottenere. Obbligatorio quando --enable-files-adds è impostato su True.

--https-only

Consentire il traffico HTTPS solo al servizio di archiviazione se impostato su true. Il valore predefinito è true.

Valori accettati: false, true

--identity-type

Tipo di identità.

Valori accettati: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--immutability-period --immutability-period-in-days

Periodo di immutabilità per i BLOB nel contenitore dopo la creazione dei criteri, in giorni.

--immutability-state

Definisce la modalità dei criteri. Lo stato disabilitato disabilita il criterio, lo stato sbloccato consente di aumentare e ridurre il tempo di conservazione dell'immutabilità e consente anche di attivare o disattivare la proprietà allow-protected-append-write, lo stato Bloccato consente solo l'aumento del tempo di conservazione dell'immutabilità. Un criterio può essere creato solo in uno stato Disabilitato o Sbloccato e può essere alternato tra i due stati. Solo un criterio in uno stato Sbloccato può passare a uno stato Bloccato che non può essere ripristinato.

Valori accettati: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

Anteprima

Periodo di scadenza in giorni dei criteri di chiave assegnati all'account di archiviazione.

--key-vault-federated-client-id -f

ClientId dell'applicazione multi-tenant da usare in combinazione con l'identità assegnata dall'utente per la crittografia lato server cross-tenant customer-managed-keys nell'account di archiviazione.

--key-vault-user-identity-id -u

Identificatore della risorsa dell'identità UserAssigned da associare alla crittografia lato server nell'account di archiviazione.

--kind

Indicare il tipo di account di archiviazione.

Valori accettati: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2

Valore predefinito: StorageV2

--location -l

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>.

--min-tls-version

Versione minima di TLS consentita per le richieste di archiviazione. Mentre l'impostazione predefinita è TLS 1.0 per questa proprietà, Microsoft consiglia di impostare MinimumTlsVersion su 1.2 o versione successiva.

Valori accettati: TLS1_0, TLS1_1, TLS1_2, TLS1_3

--net-bios-domain-name

Specificare il nome di dominio NetBIOS. Obbligatorio quando --enable-files-adds è impostato su True.

--public-network-access

Abilitare o disabilitare l'accesso alla rete pubblica all'account di archiviazione. I valori possibili includono: Enabled o Disabled.

Valori accettati: Disabled, Enabled, SecuredByPerimeter

--publish-internet-endpoints

Flag booleano che indica se gli endpoint di archiviazione del routing Internet devono essere pubblicati.

Valori accettati: false, true

--publish-microsoft-endpoints

Flag booleano che indica se gli endpoint di archiviazione di routing Microsoft devono essere pubblicati.

Valori accettati: false, true

--require-infrastructure-encryption -i

Valore booleano che indica se il servizio applica o meno un livello secondario di crittografia con chiavi gestite dalla piattaforma per i dati inattivi.

Valori accettati: false, true

--routing-choice

Scelta di routing definisce il tipo di routing di rete scelto dall'utente.

Valori accettati: InternetRouting, MicrosoftRouting

--sam-account-name

Specificare Active Directory SAMAccountName per Archiviazione di Azure.

--sas-exp --sas-expiration-period

Anteprima

Periodo di scadenza dei criteri di firma di accesso condiviso assegnati all'account di archiviazione, DD.HH:MM:SS.

--sku

codice di riferimento del prodotto dell'account di archiviazione.

Valori accettati: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

Valore predefinito: Standard_RAGRS

--subnet

Nome o ID della subnet. Se viene specificato il nome, --vnet-name è necessario specificare .

--tags

Tag separati da spazi: key[=value] [key[=value] ...]. Usare "" per cancellare i tag esistenti.

--user-identity-id

La chiave è l'identificatore di risorsa ARM dell'identità. Qui è consentita solo 1 identità assegnata dall'utente.

--vnet-name

Nome di una rete virtuale.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account create (storage-preview estensione)

Creare un account di archiviazione.

Per impostazione predefinita, lo SKU dell'account di archiviazione è "Standard_RAGRS".

az storage account create --name
                          --resource-group
                          [--access-tier {Cold, Cool, Hot, Premium}]
                          [--account-type]
                          [--action]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--allowed-copy-scope {AAD, PrivateLink}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--dns-endpoint-type {AzureDnsZone, Standard}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-alw {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-nfs-v3 {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2, TLS1_3}]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled, SecuredByPerimeter}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subnet]
                          [--tags]
                          [--user-identity-id]
                          [--vnet-name]

Esempio

Creare un account di archiviazione "mystorageaccount" nel gruppo di risorse "MyResourceGroup" nell'area Stati Uniti occidentali con archiviazione con ridondanza locale.

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Parametri necessari

--name -n

nome dell'account di archiviazione.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

--access-tier

Valori accettati: Cold, Cool, Hot, Premium

--account-type

Anteprima

Specificare il tipo di account Active Directory per Archiviazione di Azure.

--action

Azione della regola di rete virtuale. Il valore possibile è Allow.

Valore predefinito: Allow

--allow-append --allow-protected-append-writes -w

Valori accettati: false, true

--allow-blob-public-access

Consentire o impedire l'accesso pubblico a tutti i BLOB o contenitori nell'account di archiviazione. Il valore predefinito per questa proprietà è Null, che equivale a true. Se true, i contenitori nell'account possono essere configurati per l'accesso pubblico. Si noti che l'impostazione di questa proprietà su true non abilita l'accesso anonimo ad alcun dato nell'account. Il passaggio aggiuntivo della configurazione dell'impostazione di accesso pubblico per un contenitore è necessario per abilitare l'accesso anonimo.

Valori accettati: false, true

--allow-cross-tenant-replication -r

Consentire o impedire la replica tra oggetti tenant AAD. L'interpretazione predefinita è vera per questa proprietà.

Valori accettati: false, true

--allow-shared-key-access -k

Valori accettati: false, true

--allowed-copy-scope -s

Limitare la copia da e verso gli account di archiviazione all'interno di un tenant AAD o con collegamento privato alla stessa rete virtuale.

Valori accettati: AAD, PrivateLink

--assign-identity

Generare e assegnare una nuova identità dell'account di archiviazione per questo account di archiviazione da usare con servizi di gestione delle chiavi come Azure KeyVault.

Valore predefinito: False

--azure-storage-sid

Specificare l'identificatore di sicurezza (SID) per Archiviazione di Azure. Obbligatorio quando --enable-files-adds è impostato su True.

--bypass

Ignorare il traffico per gli usi separati da spazi.

Valori accettati: AzureServices, Logging, Metrics, None

--custom-domain

Dominio utente assegnato all'account di archiviazione. Name è l'origine CNAME.

--default-action

Azione predefinita da applicare quando nessuna regola corrisponde.

Valori accettati: Allow, Deny

--default-share-permission -d

Autorizzazione di condivisione predefinita per gli utenti che usano l'autenticazione Kerberos se il ruolo controllo degli accessi in base al ruolo non è assegnato.

Valori accettati: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--dns-endpoint-type --endpoint

Anteprima

Valori accettati: AzureDnsZone, Standard

--domain-guid

Specificare il GUID del dominio. Obbligatorio quando --enable-files-adds è impostato su True.

--domain-name

Specificare il dominio primario per il quale il server DNS di Active Directory è autorevole. Obbligatorio quando --enable-files-adds è impostato su True.

--domain-sid

Specificare l'identificatore di sicurezza (SID). Obbligatorio quando --enable-files-adds è impostato su True.

--edge-zone

Nome della zona perimetrale.

--enable-alw

Valori accettati: false, true

--enable-files-aadds

Abilitare l'autenticazione di Azure Dominio di Active Directory Services per File di Azure.

Valori accettati: false, true

--enable-files-aadkerb

Abilitare File di Azure Dominio di Active Directory'autenticazione Kerberos del servizio per l'account di archiviazione.

Valori accettati: false, true

--enable-files-adds

Valori accettati: false, true

--enable-hierarchical-namespace --hns

Consentire al servizio BLOB di esporre la semantica del file system. Questa proprietà può essere abilitata solo quando il tipo di account di archiviazione è StorageV2.

Valori accettati: false, true

--enable-large-file-share

--enable-local-user

Anteprima

Abilitare le funzionalità utente locali.

Valori accettati: false, true

--enable-nfs-v3

Anteprima

Supporto del protocollo NFS 3.0 abilitato se impostato su true.

Valori accettati: false, true

--enable-sftp

Anteprima

Abilitare Secure File Transfer Protocol.

Valori accettati: false, true

--encryption-key-name

Nome della chiave dell'insieme di credenziali delle chiavi.

--encryption-key-source

Origine della chiave di crittografia predefinita.

Valori accettati: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-type-for-queue -q

Valori accettati: Account, Service

--encryption-key-type-for-table -t

Valori accettati: Account, Service

--encryption-key-vault

URI dell'insieme di credenziali delle chiavi.

--encryption-key-version

--encryption-services

Specifica i servizi da crittografare.

Valori accettati: blob, file, queue, table

--forest-name

Specificare la foresta Active Directory da ottenere. Obbligatorio quando --enable-files-adds è impostato su True.

--https-only

Consentire il traffico HTTPS solo al servizio di archiviazione se impostato su true. Il valore predefinito è true.

Valori accettati: false, true

--identity-type

Tipo di identità.

Valori accettati: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--immutability-period --immutability-period-in-days

Periodo di immutabilità per i BLOB nel contenitore dopo la creazione dei criteri, in giorni.

--immutability-state

Valori accettati: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

Anteprima

Periodo di scadenza in giorni dei criteri di chiave assegnati all'account di archiviazione.

--key-vault-federated-client-id -f

--key-vault-user-identity-id -u

Identificatore della risorsa dell'identità UserAssigned da associare alla crittografia lato server nell'account di archiviazione.

--kind

Indicare il tipo di account di archiviazione.

Valori accettati: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2

Valore predefinito: StorageV2

--location -l

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>.

--min-tls-version

Versione minima di TLS consentita per le richieste di archiviazione. L'interpretazione predefinita è TLS 1.0 per questa proprietà.

Valori accettati: TLS1_0, TLS1_1, TLS1_2, TLS1_3

--net-bios-domain-name

Specificare il nome di dominio NetBIOS. Obbligatorio quando --enable-files-adds è impostato su True.

--public-network-access

Abilitare o disabilitare l'accesso alla rete pubblica all'account di archiviazione. I valori possibili includono: Enabled o Disabled.

Valori accettati: Disabled, Enabled, SecuredByPerimeter

--publish-internet-endpoints

Flag booleano che indica se gli endpoint di archiviazione del routing Internet devono essere pubblicati.

Valori accettati: false, true

--publish-microsoft-endpoints

Flag booleano che indica se gli endpoint di archiviazione di routing Microsoft devono essere pubblicati.

Valori accettati: false, true

--require-infrastructure-encryption -i

Valore booleano che indica se il servizio applica o meno un livello secondario di crittografia con chiavi gestite dalla piattaforma per i dati inattivi.

Valori accettati: false, true

--routing-choice

Scelta di routing definisce il tipo di routing di rete scelto dall'utente.

Valori accettati: InternetRouting, MicrosoftRouting

--sam-account-name

Anteprima

Specificare Active Directory SAMAccountName per Archiviazione di Azure.

--sas-exp --sas-expiration-period

Anteprima

Periodo di scadenza dei criteri di firma di accesso condiviso assegnati all'account di archiviazione, DD.HH:MM:SS.

--sku

codice di riferimento del prodotto dell'account di archiviazione.

Valori accettati: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

Valore predefinito: Standard_RAGRS

--subnet

Nome o ID della subnet. Se viene specificato il nome, --vnet-name è necessario specificare .

--tags

Tag separati da spazi: key[=value] [key[=value] ...]. Usare "" per cancellare i tag esistenti.

--user-identity-id

La chiave è l'identificatore di risorsa ARM dell'identità. Qui è consentita solo 1 identità assegnata dall'utente.

--vnet-name

Nome di una rete virtuale.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account delete

Modifica

Eliminare un account di archiviazione.

az storage account delete [--ids]
                          [--name]
                          [--resource-group]
                          [--subscription]
                          [--yes]

Esempio

Eliminare un account di archiviazione usando un ID risorsa.

az storage account delete --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Eliminare un account di archiviazione usando un nome account e un gruppo di risorse.

az storage account delete -n MyStorageAccount -g MyResourceGroup

Parametri facoltativi

--ids

Uno o più ID della risorsa (delimitato da spazio). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti 'ID risorsa'. È necessario specificare --ids o altri argomenti 'ID risorsa'.

--name -n

nome dell'account di archiviazione.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--yes -y

Indica che non è richiesta la conferma.

Valore predefinito: False

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account failover

Modifica

Anteprima

Questo comando è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

La richiesta di failover può essere attivata per un account di archiviazione in caso di problemi di disponibilità.

Il failover si verifica dal cluster primario dell'account di archiviazione al cluster secondario per gli account con ridondanza geografica e archiviazione con ridondanza geografica e archiviazione con ridondanza geografica e accesso in lettura. Il cluster secondario diventerà primario dopo il failover. Per altre informazioni, vedere https://docs.microsoft.com/azure/storage/common/storage-disaster-recovery-guidance.

az storage account failover [--failover-type]
                            [--ids]
                            [--name]
                            [--no-wait]
                            [--resource-group]
                            [--subscription]
                            [--yes]

Esempio

Eseguire il failover di un account di archiviazione.

az storage account failover -n mystorageaccount -g MyResourceGroup

Eseguire il failover di un account di archiviazione senza attendere il completamento.

az storage account failover -n mystorageaccount -g MyResourceGroup --no-wait
az storage account show -n mystorageaccount --expand geoReplicationStats

Parametri facoltativi

--failover-type --type

Anteprima

Il parametro è impostato su "Pianificato" per indicare se è richiesto un failover pianificato.

--ids

--name -n

nome dell'account di archiviazione.

--no-wait

Indica che non è necessario attendere il termine dell'operazione a esecuzione prolungata.

Valore predefinito: False

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--yes -y

Indica che non è richiesta la conferma.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account generate-sas

Modifica

Generare una firma di accesso condiviso per l'account di archiviazione.

az storage account generate-sas --expiry
                                --permissions
                                --resource-types
                                --services
                                [--account-key]
                                [--account-name]
                                [--blob-endpoint]
                                [--connection-string]
                                [--encryption-scope]
                                [--https-only]
                                [--ids]
                                [--ip]
                                [--start]
                                [--subscription]

Esempio

Generare un token di firma di accesso condiviso per l'account valido per i servizi di accodamento e tabelle in Linux.

end=`date -u -d "30 minutes" '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Generare un token di firma di accesso condiviso per l'account valido per i servizi di accodamento e tabelle in MacOS.

end=`date -v+30M '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Generare una firma di accesso condiviso per l'account (generato automaticamente)

az storage account generate-sas --account-key 00000000 --account-name MyStorageAccount --expiry 2020-01-01 --https-only --permissions acuw --resource-types co --services bfqt

Parametri necessari

--expiry

Specifica il valore datetime UTC (Y-m-d'T'H:M'Z') in corrispondenza del quale la firma di accesso condiviso non è valida.

--permissions

Autorizzazioni concesse dalla firma di accesso condiviso. Valori consentiti: (a)dd (c)reate (d)elete (f)ilter_by_tags (i)set_immutability_policy (l)ist (p)rocess (r)ead (t)ag (u)pdate (w)rite (x)delete_previous_version (y)permanent_delete. Può essere combinato.

--resource-types

I tipi di risorsa per cui è applicabile la firma di accesso condiviso. Valori consentiti: (s)ervice (c)ontainer (o)bject. Può essere combinato.

--services

I servizi di archiviazione per cui è applicabile la firma di accesso condiviso. Valori consentiti: (b)lob (f)ile (q)ueue (t)able. Può essere combinato.

Parametri facoltativi

--account-key

Chiave dell'account di archiviazione. Deve essere usato insieme al nome dell'account di archiviazione o all'endpoint di servizio. Variabile di ambiente: AZURE_STORAGE_KEY.

--account-name

Nome dell'account di archiviazione. Deve essere usato insieme alla chiave dell'account di archiviazione o a un token di firma di accesso condiviso. Variabile di ambiente: AZURE_STORAGE_ACCOUNT.

--blob-endpoint

Endpoint del servizio dati di archiviazione. Deve essere usato insieme alla chiave dell'account di archiviazione o a un token di firma di accesso condiviso. È possibile trovare ogni endpoint primario del servizio con az storage account show. Variabile di ambiente: AZURE_STORAGE_SERVICE_ENDPOINT.

--connection-string

Stringa di connessione dell'account di archiviazione. Variabile di ambiente: AZURE_STORAGE_CONNECTION_STRING.

--encryption-scope

Ambito di crittografia predefinito usato per crittografare i dati nel servizio.

--https-only

Consentire solo le richieste effettuate con il protocollo HTTPS. Se omesso, le richieste provenienti dal protocollo HTTP e HTTPS sono consentite.

--ids

--ip

Specifica l'indirizzo IP o l'intervallo di indirizzi IP da cui accettare le richieste. Supporta solo gli indirizzi di stile IPv4.

--start

Specifica il valore datetime UTC (Y-m-d'H:M'Z') in corrispondenza del quale la firma di accesso condiviso diventa valida. Il valore predefinito è l'ora della richiesta.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account list

Modifica

Elencare gli account di archiviazione.

az storage account list [--resource-group]

Esempio

Elencare tutti gli account di archiviazione in una sottoscrizione.

az storage account list

Elencare tutti gli account di archiviazione in un gruppo di risorse.

az storage account list -g MyResourceGroup

Parametri facoltativi

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account revoke-delegation-keys

Modifica

Revocare tutte le chiavi di delega utente per un account di archiviazione.

az storage account revoke-delegation-keys [--ids]
                                          [--name]
                                          [--resource-group]
                                          [--subscription]

Esempio

Revocare tutte le chiavi di delega utente per un account di archiviazione in base all'ID risorsa.

az storage account revoke-delegation-keys --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Revocare tutte le chiavi di delega utente per un account di archiviazione 'mystorageaccount' nel gruppo di risorse 'MyResourceGroup' nell'area Stati Uniti occidentali con archiviazione con ridondanza locale.

az storage account revoke-delegation-keys -n mystorageaccount -g MyResourceGroup

Parametri facoltativi

--ids

--name -n

nome dell'account di archiviazione.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account show

Modifica

Mostra le proprietà dell'account di archiviazione.

az storage account show [--expand]
                        [--ids]
                        [--name]
                        [--resource-group]
                        [--subscription]

Esempio

Mostra le proprietà per un account di archiviazione in base all'ID risorsa.

az storage account show --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Mostra le proprietà per un account di archiviazione usando un nome account e un gruppo di risorse.

az storage account show -g MyResourceGroup -n MyStorageAccount

Parametri facoltativi

--expand

Può essere usato per espandere le proprietà all'interno delle proprietà dell'account. Per impostazione predefinita, i dati non vengono inclusi durante il recupero delle proprietà. Attualmente è supportato solo geoReplicationStats e blobRestoreStatus. I valori noti sono: "geoReplicationStats" e "blobRestoreStatus". Il valore predefinito è Nessuno.

--ids

--name -n

nome dell'account di archiviazione.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account show-connection-string

Modifica

Ottenere la stringa di connessione per un account di archiviazione.

az storage account show-connection-string [--blob-endpoint]
                                          [--file-endpoint]
                                          [--ids]
                                          [--key {key1, key2, primary, secondary}]
                                          [--name]
                                          [--protocol {http, https}]
                                          [--queue-endpoint]
                                          [--resource-group]
                                          [--sas-token]
                                          [--subscription]
                                          [--table-endpoint]

Esempio

Ottenere un stringa di connessione per un account di archiviazione.

az storage account show-connection-string -g MyResourceGroup -n MyStorageAccount

Ottenere la stringa di connessione per un account di archiviazione. (generato automaticamente)

az storage account show-connection-string --name MyStorageAccount --resource-group MyResourceGroup --subscription MySubscription

Parametri facoltativi

--blob-endpoint

Endpoint personalizzato per i BLOB.

--file-endpoint

Endpoint personalizzato per i file.

--ids

--key

Chiave da usare.

Valori accettati: key1, key2, primary, secondary

Valore predefinito: key1

--name -n

nome dell'account di archiviazione.

--protocol

Protocollo endpoint predefinito.

Valori accettati: http, https

Valore predefinito: https

--queue-endpoint

Endpoint personalizzato per le code.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--sas-token

Token di firma di accesso condiviso da usare nella stringa di connessione.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--table-endpoint

Endpoint personalizzato per le tabelle.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account show-usage

Modifica

Visualizzare il conteggio e il limite correnti degli account di archiviazione nella sottoscrizione.

az storage account show-usage --location

Esempio

Visualizzare il conteggio e il limite correnti degli account di archiviazione nella sottoscrizione. (generato automaticamente)

az storage account show-usage --location westus2

Parametri necessari

--location -l

Posizione. Usare i valori ottenuti con az account list-locations. È possibile configurare la posizione predefinito con az configure --defaults location=<location>.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account update

Modifica

Aggiornare le proprietà di un account di archiviazione.

az storage account update [--access-tier {Cold, Cool, Hot, Premium}]
                          [--account-type]
                          [--add]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2, TLS1_3}]
                          [--name]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled, SecuredByPerimeter}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--set]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--upgrade-to-storagev2 {false, true}]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]
                          [--yes]

Esempio

Aggiornare le proprietà di un account di archiviazione. (generato automaticamente)

az storage account update --default-action Allow --name MyStorageAccount --resource-group MyResourceGroup

Usare un'identità gestita assegnata dall'utente anziché un'identità gestita assegnata dal sistema

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --encryption-key-vault <keyvault-uri> --encryption-key-name <key-name-in-keyvault> --encryption-key-source Microsoft.Keyvault --key-vault-user-identity-id <user-assigned-identity-id> --identity-type UserAssigned --user-identity-id <user-assigned-identity-id>`

Parametri facoltativi

--access-tier

Valori accettati: Cold, Cool, Hot, Premium

--account-type

Specificare il tipo di account Active Directory per Archiviazione di Azure.

--add

Aggiungere un oggetto a un elenco di oggetti specificando un percorso e coppie chiave-valore. Esempio: --add property.listProperty <key=value, string or JSON string>.

Valore predefinito: []

--allow-append --allow-protected-append-writes -w

Valori accettati: false, true

--allow-blob-public-access

Consentire o impedire l'accesso pubblico a tutti i BLOB o contenitori nell'account di archiviazione. Se non specificato, il valore predefinito è false per il nuovo account per seguire le procedure di sicurezza consigliate. Se true, i contenitori nell'account possono essere configurati per l'accesso pubblico. Si noti che l'impostazione di questa proprietà su true non abilita l'accesso anonimo ad alcun dato nell'account. Il passaggio aggiuntivo della configurazione dell'impostazione di accesso pubblico per un contenitore è necessario per abilitare l'accesso anonimo.

Valori accettati: false, true

--allow-cross-tenant-replication -r

Valori accettati: false, true

--allow-shared-key-access -k

Valori accettati: false, true

--assign-identity

Generare e assegnare una nuova identità dell'account di archiviazione per questo account di archiviazione da usare con servizi di gestione delle chiavi come Azure KeyVault.

Valore predefinito: False

--azure-storage-sid

Specificare l'identificatore di sicurezza (SID) per Archiviazione di Azure. Obbligatorio quando --enable-files-adds è impostato su True.

--bypass

Ignorare il traffico per gli usi separati da spazi.

Valori accettati: AzureServices, Logging, Metrics, None

--custom-domain

Dominio utente assegnato all'account di archiviazione. Name è l'origine CNAME. Usare "" per cancellare il valore esistente.

--default-action

Azione predefinita da applicare quando nessuna regola corrisponde.

Valori accettati: Allow, Deny

--default-share-permission -d

Autorizzazione di condivisione predefinita per gli utenti che usano l'autenticazione Kerberos se il ruolo controllo degli accessi in base al ruolo non è assegnato.

Valori accettati: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--domain-guid

Specificare il GUID del dominio. Obbligatorio quando --enable-files-adds è impostato su True.

--domain-name

Specificare il dominio primario per il quale il server DNS di Active Directory è autorevole. Obbligatorio quando --enable-files-adds è impostato su True.

--domain-sid

Specificare l'identificatore di sicurezza (SID). Obbligatorio quando --enable-files-adds è impostato su True.

--enable-files-aadds

Abilitare l'autenticazione di Azure Dominio di Active Directory Services per File di Azure.

Valori accettati: false, true

--enable-files-aadkerb

Abilitare File di Azure Dominio di Active Directory'autenticazione Kerberos del servizio per l'account di archiviazione.

Valori accettati: false, true

--enable-files-adds

Valori accettati: false, true

--enable-large-file-share

--enable-local-user

Abilitare le funzionalità utente locali.

Valori accettati: false, true

--enable-sftp

Abilitare Secure File Transfer Protocol.

Valori accettati: false, true

--encryption-key-name

Nome della chiave dell'insieme di credenziali delle chiavi.

--encryption-key-source

Origine della chiave di crittografia predefinita.

Valori accettati: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-vault

URI dell'insieme di credenziali delle chiavi.

--encryption-key-version

--encryption-services

Specifica i servizi da crittografare.

Valori accettati: blob, file, queue, table

--force-string

Quando si usa 'set' o 'add', mantenere i valori letterali stringa anziché tentare di eseguire la conversione in JSON.

Valore predefinito: False

--forest-name

Specificare la foresta Active Directory da ottenere. Obbligatorio quando --enable-files-adds è impostato su True.

--https-only

Consente il traffico HTTPS solo per il servizio di archiviazione.

Valori accettati: false, true

--identity-type

Tipo di identità.

Valori accettati: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--ids

--immutability-period --immutability-period-in-days

Periodo di immutabilità per i BLOB nel contenitore dopo la creazione dei criteri, in giorni.

--immutability-state

Valori accettati: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

Anteprima

Periodo di scadenza in giorni dei criteri di chiave assegnati all'account di archiviazione.

--key-vault-federated-client-id -f

--key-vault-user-identity-id -u

Identificatore della risorsa dell'identità UserAssigned da associare alla crittografia lato server nell'account di archiviazione.

--min-tls-version

Valori accettati: TLS1_0, TLS1_1, TLS1_2, TLS1_3

--name -n

nome dell'account di archiviazione.

--net-bios-domain-name

Specificare il nome di dominio NetBIOS. Obbligatorio quando --enable-files-adds è impostato su True.

--public-network-access

Abilitare o disabilitare l'accesso alla rete pubblica all'account di archiviazione. I valori possibili includono: Enabled o Disabled.

Valori accettati: Disabled, Enabled, SecuredByPerimeter

--publish-internet-endpoints

Flag booleano che indica se gli endpoint di archiviazione del routing Internet devono essere pubblicati.

Valori accettati: false, true

--publish-microsoft-endpoints

Flag booleano che indica se gli endpoint di archiviazione di routing Microsoft devono essere pubblicati.

Valori accettati: false, true

--remove

Rimuovere una proprietà o un elemento da un elenco. Esempio: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Valore predefinito: []

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--routing-choice

Scelta di routing definisce il tipo di routing di rete scelto dall'utente.

Valori accettati: InternetRouting, MicrosoftRouting

--sam-account-name

Specificare Active Directory SAMAccountName per Archiviazione di Azure.

--sas-exp --sas-expiration-period

Anteprima

Periodo di scadenza dei criteri di firma di accesso condiviso assegnati all'account di archiviazione, DD.HH:MM:SS.

--set

Aggiornare un oggetto specificando un percorso di proprietà e un valore da impostare. Esempio: --set property1.property2=<value>.

Valore predefinito: []

--sku

Si noti che il nome dello SKU non può essere aggiornato a Standard_ZRS, Premium_LRS o Premium_ZRS, né gli account di tali nomi SKU possono essere aggiornati a qualsiasi altro valore.

Valori accettati: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--tags

Tag separati da spazi: key[=value] [key[=value] ...]. Usare "" per cancellare i tag esistenti.

--upgrade-to-storagev2

Aggiornare il tipo di account di archiviazione a StorageV2.

Valori accettati: false, true

--use-subdomain

Specificare se utilizzare la convalida CNAME indiretta.

Valori accettati: false, true

--user-identity-id

La chiave è l'identificatore di risorsa ARM dell'identità. Qui è consentita solo 1 identità assegnata dall'utente.

--yes -y

Indica che non è richiesta la conferma.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az storage account update (storage-preview estensione)

Aggiornare le proprietà di un account di archiviazione.

az storage account update [--access-tier {Cold, Cool, Hot, Premium}]
                          [--account-type]
                          [--add]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--allowed-copy-scope {AAD, PrivateLink}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2, TLS1_3}]
                          [--name]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled, SecuredByPerimeter}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--set]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]

Parametri facoltativi

--access-tier

Valori accettati: Cold, Cool, Hot, Premium

--account-type

Anteprima

Specificare il tipo di account Active Directory per Archiviazione di Azure.

--add

Aggiungere un oggetto a un elenco di oggetti specificando un percorso e coppie chiave-valore. Esempio: --add property.listProperty <key=value, string or JSON string>.

Valore predefinito: []

--allow-append --allow-protected-append-writes -w

Valori accettati: false, true

--allow-blob-public-access

Valori accettati: false, true

--allow-cross-tenant-replication -r

Consentire o impedire la replica tra oggetti tenant AAD. L'interpretazione predefinita è vera per questa proprietà.

Valori accettati: false, true

--allow-shared-key-access -k

Valori accettati: false, true

--allowed-copy-scope -s

Limitare la copia da e verso gli account di archiviazione all'interno di un tenant AAD o con collegamento privato alla stessa rete virtuale.

Valori accettati: AAD, PrivateLink

--assign-identity

Generare e assegnare una nuova identità dell'account di archiviazione per questo account di archiviazione da usare con servizi di gestione delle chiavi come Azure KeyVault.

Valore predefinito: False

--azure-storage-sid

Specificare l'identificatore di sicurezza (SID) per Archiviazione di Azure. Obbligatorio quando --enable-files-adds è impostato su True.

--bypass

Ignorare il traffico per gli usi separati da spazi.

Valori accettati: AzureServices, Logging, Metrics, None

--custom-domain

Dominio utente assegnato all'account di archiviazione. Name è l'origine CNAME. Usare "" per cancellare il valore esistente.

--default-action

Azione predefinita da applicare quando nessuna regola corrisponde.

Valori accettati: Allow, Deny

--default-share-permission -d

Autorizzazione di condivisione predefinita per gli utenti che usano l'autenticazione Kerberos se il ruolo controllo degli accessi in base al ruolo non è assegnato.

Valori accettati: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader

--domain-guid

Specificare il GUID del dominio. Obbligatorio quando --enable-files-adds è impostato su True.

--domain-name

Specificare il dominio primario per il quale il server DNS di Active Directory è autorevole. Obbligatorio quando --enable-files-adds è impostato su True.

--domain-sid

Specificare l'identificatore di sicurezza (SID). Obbligatorio quando --enable-files-adds è impostato su True.

--enable-files-aadds

Abilitare l'autenticazione di Azure Dominio di Active Directory Services per File di Azure.

Valori accettati: false, true

--enable-files-aadkerb

Abilitare File di Azure Dominio di Active Directory'autenticazione Kerberos del servizio per l'account di archiviazione.

Valori accettati: false, true

--enable-files-adds

Valori accettati: false, true

--enable-large-file-share

--enable-local-user

Anteprima

Abilitare le funzionalità utente locali.

Valori accettati: false, true

--enable-sftp

Anteprima

Abilitare Secure File Transfer Protocol.

Valori accettati: false, true

--encryption-key-name

Nome della chiave dell'insieme di credenziali delle chiavi.

--encryption-key-source

Origine della chiave di crittografia predefinita.

Valori accettati: Microsoft.Keyvault, Microsoft.Storage

--encryption-key-vault

URI dell'insieme di credenziali delle chiavi.

--encryption-key-version

--encryption-services

Specifica i servizi da crittografare.

Valori accettati: blob, file, queue, table

--force-string

Quando si usa 'set' o 'add', mantenere i valori letterali stringa anziché tentare di eseguire la conversione in JSON.

Valore predefinito: False

--forest-name

Specificare la foresta Active Directory da ottenere. Obbligatorio quando --enable-files-adds è impostato su True.

--https-only

Consente il traffico HTTPS solo per il servizio di archiviazione.

Valori accettati: false, true

--identity-type

Tipo di identità.

Valori accettati: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned

--ids

--immutability-period --immutability-period-in-days

Periodo di immutabilità per i BLOB nel contenitore dopo la creazione dei criteri, in giorni.

--immutability-state

Valori accettati: Disabled, Locked, Unlocked

--key-exp-days --key-expiration-period-in-days

Anteprima

Periodo di scadenza in giorni dei criteri di chiave assegnati all'account di archiviazione.

--key-vault-federated-client-id -f

--key-vault-user-identity-id -u

Identificatore della risorsa dell'identità UserAssigned da associare alla crittografia lato server nell'account di archiviazione.

--min-tls-version

Versione minima di TLS consentita per le richieste di archiviazione. L'interpretazione predefinita è TLS 1.0 per questa proprietà.

Valori accettati: TLS1_0, TLS1_1, TLS1_2, TLS1_3

--name -n

nome dell'account di archiviazione.

--net-bios-domain-name

Specificare il nome di dominio NetBIOS. Obbligatorio quando --enable-files-adds è impostato su True.

--public-network-access

Abilitare o disabilitare l'accesso alla rete pubblica all'account di archiviazione. I valori possibili includono: Enabled o Disabled.

Valori accettati: Disabled, Enabled, SecuredByPerimeter

--publish-internet-endpoints

Flag booleano che indica se gli endpoint di archiviazione del routing Internet devono essere pubblicati.

Valori accettati: false, true

--publish-microsoft-endpoints

Flag booleano che indica se gli endpoint di archiviazione di routing Microsoft devono essere pubblicati.

Valori accettati: false, true

--remove

Rimuovere una proprietà o un elemento da un elenco. Esempio: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Valore predefinito: []

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

--routing-choice

Scelta di routing definisce il tipo di routing di rete scelto dall'utente.

Valori accettati: InternetRouting, MicrosoftRouting

--sam-account-name

Anteprima

Specificare Active Directory SAMAccountName per Archiviazione di Azure.

--sas-exp --sas-expiration-period

Anteprima

Periodo di scadenza dei criteri di firma di accesso condiviso assegnati all'account di archiviazione, DD.HH:MM:SS.

--set

Aggiornare un oggetto specificando un percorso di proprietà e un valore da impostare. Esempio: --set property1.property2=<value>.

Valore predefinito: []

--sku

Si noti che il nome dello SKU non può essere aggiornato a Standard_ZRS, Premium_LRS o Premium_ZRS, né gli account di tali nomi SKU possono essere aggiornati a qualsiasi altro valore.

Valori accettati: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--tags

Tag separati da spazi: key[=value] [key[=value] ...]. Usare "" per cancellare i tag esistenti.

--use-subdomain

Specificare se utilizzare la convalida CNAME indiretta.

Valori accettati: false, true

--user-identity-id

La chiave è l'identificatore di risorsa ARM dell'identità. Qui è consentita solo 1 identità assegnata dall'utente.

Parametri globali

--debug

Aumenta il livello di dettaglio della registrazione per mostrare tutti i log di debug.

--help -h

Visualizza questo messaggio della guida ed esce.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato di output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc

Valore predefinito: json

--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumenta il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Condividi tramite

az storage account

Comandi

az storage account check-name

Parametri necessari

az storage account create

Esempio

Parametri necessari

Parametri facoltativi

az storage account create (storage-preview estensione)

Esempio

Parametri necessari

Parametri facoltativi

az storage account delete

Esempio

Parametri facoltativi

az storage account failover

Esempio

Parametri facoltativi

az storage account generate-sas

Esempio

Parametri necessari

Parametri facoltativi

az storage account list

Esempio

Parametri facoltativi

az storage account revoke-delegation-keys

Esempio

Parametri facoltativi

az storage account show

Esempio

Parametri facoltativi

az storage account show-connection-string

Esempio

Parametri facoltativi

az storage account show-usage

Esempio

Parametri necessari

az storage account update

Esempio

Parametri facoltativi

az storage account update (storage-preview estensione)

Parametri facoltativi

Risorse aggiuntive