다음을 통해 공유

New-AzStorageBlobSASToken

  • 참조
모듈:
Az.Storage

Azure Storage Blob에 대한 SAS 토큰을 생성합니다.

구문

New-AzStorageBlobSASToken
   [-Container] <String>
   [-Blob] <String>
   [-Permission <String>]
   [-Protocol <SharedAccessProtocol>]
   [-IPAddressOrRange <String>]
   [-StartTime <DateTime>]
   [-ExpiryTime <DateTime>]
   [-FullUri]
   [-EncryptionScope <String>]
   [-Context <IStorageContext>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
New-AzStorageBlobSASToken
   -CloudBlob <CloudBlob>
   [-BlobBaseClient <BlobBaseClient>]
   -Policy <String>
   [-Protocol <SharedAccessProtocol>]
   [-IPAddressOrRange <String>]
   [-StartTime <DateTime>]
   [-ExpiryTime <DateTime>]
   [-FullUri]
   [-EncryptionScope <String>]
   [-Context <IStorageContext>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
New-AzStorageBlobSASToken
   -CloudBlob <CloudBlob>
   [-BlobBaseClient <BlobBaseClient>]
   [-Permission <String>]
   [-Protocol <SharedAccessProtocol>]
   [-IPAddressOrRange <String>]
   [-StartTime <DateTime>]
   [-ExpiryTime <DateTime>]
   [-FullUri]
   [-EncryptionScope <String>]
   [-Context <IStorageContext>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
New-AzStorageBlobSASToken
   [-Container] <String>
   [-Blob] <String>
   -Policy <String>
   [-Protocol <SharedAccessProtocol>]
   [-IPAddressOrRange <String>]
   [-StartTime <DateTime>]
   [-ExpiryTime <DateTime>]
   [-FullUri]
   [-EncryptionScope <String>]
   [-Context <IStorageContext>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

New-AzStorageBlobSASToken cmdlet은 Azure Storage Blob에 대한 SAS(공유 액세스 서명) 토큰을 생성합니다.

예제

예제 1: 전체 Blob 권한이 있는 Blob SAS 토큰 생성

New-AzStorageBlobSASToken -Container "ContainerName" -Blob "BlobName" -Permission rwd

이 예제에서는 전체 Blob 권한이 있는 Blob SAS 토큰을 생성합니다.

예제 2: 수명 시간을 사용하여 Blob SAS 토큰 생성

$StartTime = Get-Date
$EndTime = $startTime.AddHours(2.0)
New-AzStorageBlobSASToken -Container "ContainerName" -Blob "BlobName" -Permission rwd -StartTime $StartTime -ExpiryTime $EndTime

이 예제에서는 수명이 있는 Blob SAS 토큰을 생성합니다.

예제 3: OAuth 인증을 기반으로 스토리지 컨텍스트를 사용하여 사용자 ID SAS 토큰 생성

$ctx = New-AzStorageContext -StorageAccountName $accountName -UseConnectedAccount
$StartTime = Get-Date
$EndTime = $startTime.AddDays(6)
New-AzStorageBlobSASToken -Container "ContainerName" -Blob "BlobName" -Permission rwd -StartTime $StartTime -ExpiryTime $EndTime -Context $ctx

이 예제에서는 OAuth 인증을 기반으로 스토리지 컨텍스트를 사용하여 사용자 ID Blob SAS 토큰을 생성합니다.

매개 변수

-Blob

스토리지 Blob 이름을 지정합니다.

형식:String
Position:1
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-BlobBaseClient

BlobBaseClient 개체

형식:BlobBaseClient
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-CloudBlob

CloudBlob 개체를 지정합니다. CloudBlob 개체를 가져오려면 Get-AzStorageBlob cmdlet을 사용합니다.

형식:CloudBlob
별칭:ICloudBlob
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-Confirm

cmdlet을 실행하기 전에 확인 메시지를 표시합니다.

형식:SwitchParameter
별칭:cf
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Container

스토리지 컨테이너 이름을 지정합니다.

형식:String
Position:0
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Context

스토리지 컨텍스트를 지정합니다. 스토리지 컨텍스트가 OAuth 인증을 기반으로 하는 경우 사용자 ID Blob SAS 토큰을 생성합니다.

형식:IStorageContext
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:True
와일드카드 문자 허용:False

-DefaultProfile

Azure와의 통신에 사용되는 자격 증명, 계정, 테넌트 및 구독입니다.

형식:IAzureContextContainer
별칭:AzureRmContext, AzureCredential
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-EncryptionScope

이 SAS URI로 권한이 부여된 요청을 보낼 때 사용할 암호화 범위입니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-ExpiryTime

공유 액세스 서명이 만료되는 시기를 지정합니다. 스토리지 컨텍스트가 OAuth 인증을 기반으로 하는 경우 만료 시간은 현재 시간으로부터 7일 이내여야 하며 현재 시간보다 빠르지 않아야 합니다.

형식:Nullable<T>[DateTime]
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-FullUri

이 cmdlet은 전체 Blob URI 및 공유 액세스 서명 토큰을 반환합니다.

형식:SwitchParameter
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-IPAddressOrRange

요청을 수락할 IP 주소 또는 범위(예: 168.1.5.65 또는 168.1.5.60-168.1.5.70)를 지정합니다. 범위는 포함됩니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Permission

스토리지 Blob에 대한 권한을 지정합니다. 이 문자열은 rwd(읽기, 쓰기 및 삭제의 경우)와 같은 문자열이라는 점에 유의해야 합니다.

형식:String
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Policy

Azure 저장된 액세스 정책을 지정합니다.

형식:String
Position:Named
Default value:None
필수:True
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-Protocol

요청에 허용되는 프로토콜을 지정합니다. 이 매개 변수에 허용되는 값은 다음과 같습니다.

  • HttpsOnly
  • HttpsOrHttp 기본값은 HttpsOrHttp입니다.
형식:Nullable<T>[SharedAccessProtocol]
허용되는 값:HttpsOnly, HttpsOrHttp
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-StartTime

공유 액세스 서명이 유효한 시간을 지정합니다.

형식:Nullable<T>[DateTime]
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

-WhatIf

cmdlet이 실행되면 어떻게 되는지 보여 주세요. cmdlet이 실행되지 않습니다.

형식:SwitchParameter
별칭:wi
Position:Named
Default value:None
필수:False
파이프라인 입력 허용:False
와일드카드 문자 허용:False

입력

CloudBlob

IStorageContext

출력

String