Uzyskiwanie informacji o konfiguracji konta magazynu

W tym artykule pokazano, jak uzyskać informacje o konfiguracji i właściwości konta usługi Azure Storage przy użyciu witryny Azure Portal, programu PowerShell lub interfejsu wiersza polecenia platformy Azure.

Pobieranie identyfikatora zasobu dla konta magazynu

Każdy zasób usługi Azure Resource Manager ma skojarzony identyfikator zasobu, który jednoznacznie go identyfikuje. Niektóre operacje wymagają podania identyfikatora zasobu. Identyfikator zasobu dla konta magazynu można uzyskać przy użyciu witryny Azure Portal, programu PowerShell lub interfejsu wiersza polecenia platformy Azure.

Witryna Azure Portal

Aby wyświetlić identyfikator zasobu usługi Azure Resource Manager dla konta magazynu w witrynie Azure Portal, wykonaj następujące kroki:

1. W witrynie Azure Portal przejdź do swojego konta magazynu.

2. Na stronie Przegląd w sekcji Podstawy wybierz link Widok JSON.

3. Identyfikator zasobu dla konta magazynu jest wyświetlany w górnej części strony.

   

Program PowerShell

Aby zwrócić identyfikator zasobu usługi Azure Resource Manager dla konta magazynu przy użyciu programu PowerShell, upewnij się, że zainstalowano moduł Az.Storage . Następnie wywołaj polecenie Get-AzStorageAccount , aby zwrócić konto magazynu i uzyskać jego identyfikator zasobu:

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Id

Interfejs wiersza polecenia platformy Azure

Aby zwrócić identyfikator zasobu usługi Azure Resource Manager dla konta magazynu za pomocą interfejsu wiersza polecenia platformy Azure, wywołaj polecenie az storage account show i wykonaj zapytanie o identyfikator zasobu:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query id \
    --output tsv

Identyfikator zasobu dla konta magazynu można również uzyskać, wywołując operację Konta magazynu — Pobierz właściwości w interfejsie API REST.

Aby uzyskać więcej informacji na temat typów zasobów zarządzanych przez usługę Azure Resource Manager, zobacz Dostawcy zasobów i typy zasobów.

Pobieranie typu konta, lokalizacji lub jednostki SKU replikacji dla konta magazynu

Typ konta, lokalizacja i jednostka SKU replikacji to niektóre właściwości dostępne na koncie magazynu. Aby wyświetlić te wartości, możesz użyć witryny Azure Portal, programu PowerShell lub interfejsu wiersza polecenia platformy Azure.

Witryna Azure Portal

Aby wyświetlić typ konta, lokalizację lub jednostkę SKU replikacji dla konta magazynu w witrynie Azure Portal, wykonaj następujące kroki:

1. W witrynie Azure Portal przejdź do swojego konta magazynu.

2. Znajdź te właściwości na stronie Przegląd w sekcji Podstawy

   

Program PowerShell

Aby wyświetlić typ konta, lokalizację lub jednostkę SKU replikacji dla konta magazynu za pomocą programu PowerShell, wywołaj polecenie Get-AzStorageAccount , aby zwrócić konto magazynu, a następnie sprawdź właściwości:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>
$account.Location
$account.Sku
$account.Kind

Interfejs wiersza polecenia platformy Azure

Aby wyświetlić typ konta, lokalizację lub jednostkę SKU replikacji dla konta magazynu za pomocą programu PowerShell, wywołaj polecenie az storage account show i wykonaj zapytanie o właściwości:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query '[location,sku,kind]' \
    --output tsv

Pobieranie punktów końcowych usługi dla konta magazynu

Punkty końcowe usługi dla konta magazynu udostępniają podstawowy adres URL dla dowolnego obiektu blob, kolejki, tabeli lub obiektu pliku w usłudze Azure Storage. Użyj tego podstawowego adresu URL, aby skonstruować adres dla dowolnego zasobu.

Witryna Azure Portal

Aby uzyskać punkty końcowe usługi dla konta magazynu w witrynie Azure Portal, wykonaj następujące kroki:

1. W witrynie Azure Portal przejdź do swojego konta magazynu.

2. W sekcji Ustawienia znajdź ustawienie Punkty końcowe.

3. Na stronie Punkty końcowe zobaczysz punkt końcowy usługi dla każdej usługi Azure Storage, a także identyfikator zasobu.

   

Jeśli konto magazynu jest replikowane geograficznie, pomocnicze punkty końcowe będą również wyświetlane na tej stronie.

Program PowerShell

Aby uzyskać punkty końcowe usługi dla konta magazynu za pomocą programu PowerShell, wywołaj metodę PrimaryEndpoints Get-AzStorageAccount i zwróć właściwość . Jeśli konto magazynu jest replikowane geograficznie, SecondaryEndpoints właściwość zwraca pomocnicze punkty końcowe.

(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).PrimaryEndpoints
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).SecondaryEndpoints

Interfejs wiersza polecenia platformy Azure

Aby uzyskać punkty końcowe usługi dla konta magazynu za pomocą interfejsu wiersza polecenia platformy Azure, wywołaj polecenie az storage account show i zwróć primaryEndpoints właściwość . Jeśli konto magazynu jest replikowane geograficznie, secondaryEndpoints właściwość zwraca pomocnicze punkty końcowe.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Pobieranie parametry połączenia dla konta magazynu

Możesz użyć parametry połączenia, aby autoryzować dostęp do usługi Azure Storage przy użyciu kluczy dostępu do konta (autoryzacja klucza współdzielonego). Aby dowiedzieć się więcej na temat parametry połączenia, zobacz Konfigurowanie parametry połączenia usługi Azure Storage.

Ważne

Klucze dostępu do konta magazynu są podobne do hasła głównego dla konta magazynu. Zawsze należy zachować ostrożność, aby chronić klucze dostępu. Usługa Azure Key Vault umożliwia bezpieczne zarządzanie kluczami i obracanie ich. Unikaj dystrybuowania kluczy dostępu do innych użytkowników, kodowania ich lub zapisywania ich w dowolnym miejscu w postaci zwykłego tekstu, który jest dostępny dla innych użytkowników. Obracanie kluczy, jeśli uważasz, że mogły one zostać naruszone.

Firma Microsoft zaleca używanie identyfikatora Entra firmy Microsoft do autoryzacji żądań względem danych obiektów blob, plików i kolejek, jeśli to możliwe, zamiast używania kluczy konta (autoryzacja klucza współdzielonego). Autoryzacja za pomocą identyfikatora Entra firmy Microsoft zapewnia doskonałe zabezpieczenia i łatwość użycia w przypadku autoryzacji klucza współdzielonego. Aby uzyskać więcej informacji, zobacz Autoryzowanie dostępu do danych w usłudze Azure Storage lub Autoryzowanie dostępu do danych plików w witrynie Azure Portal.

Portal

Aby uzyskać parametry połączenia w witrynie Azure Portal, wykonaj następujące kroki:

1. W witrynie Azure Portal przejdź do swojego konta magazynu.
2. W sekcji Zabezpieczenia i sieć znajdź ustawienie Klucze dostępu.
3. Aby wyświetlić klucze konta i skojarzone parametry połączenia, wybierz przycisk Pokaż klucze w górnej części strony.
4. Aby skopiować parametry połączenia do schowka, wybierz przycisk Kopiuj po prawej stronie parametry połączenia.

Program PowerShell

Aby uzyskać parametry połączenia za pomocą programu PowerShell, najpierw pobierz StorageAccountContext obiekt, a następnie pobierz ConnectionString właściwość.

$rgName = "<resource-group>"
$accountName = "storagesamplesdnszone2"

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Context.ConnectionString

Interfejs wiersza polecenia platformy Azure

Aby uzyskać parametry połączenia za pomocą interfejsu wiersza polecenia platformy Azure, wywołaj polecenie az storage account show-connection-string.

az storage account show-connection-string --resource-group <resource-group> --name <storage-account>

Pobieranie czasu tworzenia kluczy dostępu konta dla konta magazynu

Jeśli właściwość keyCreationTime jednego lub obu kluczy dostępu do konta magazynu ma wartość null, należy obrócić klucze przed skonfigurowaniem zasad wygasania kluczy lub zasad wygasania sygnatury dostępu współdzielonego. Możesz sprawdzić keyCreationTime dla konta magazynu przy użyciu witryny Azure Portal, programu PowerShell lub interfejsu wiersza polecenia platformy Azure.

Witryna Azure Portal

Aby wyświetlić czas tworzenia kluczy dostępu do konta magazynu w witrynie Azure Portal, wykonaj następujące kroki:

1. W witrynie Azure Portal przejdź do swojego konta magazynu.

2. Na stronie Przegląd w sekcji Podstawy wybierz link Widok JSON.

3. Na stronie Zasób JSON wybierz najnowszą wersję interfejsu API.

4. W pliku JSON we właściwościach zobaczysz wartość keyCreationTime dla klucza key1 i key2.

   

Program PowerShell

Aby zwrócić czas tworzenia kluczy dostępu do konta magazynu przy użyciu programu PowerShell, upewnij się, że zainstalowano moduł Az.Storage . Następnie wywołaj polecenie Get-AzStorageAccount , aby uzyskać właściwość keyCreationTime , która obejmuje czas tworzenia obu kluczy. W poniższym przykładowym kodzie uzyskamy wartość keyCreationTime dla obu kluczy i sprawdzimy, czy każda wartość ma wartość null:

$rgName      = <resource-group>
$accountName = <storage-account>

# Get the keyCreationTime property of the storage account
$keyCreationTime = (Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).keyCreationTime
# Display the value for both keys
$keyCreationTime
# Check both properties for null values
Write-Host 'keyCreationTime.key1 is null = ' ($keyCreationTime.key1 -eq $null)
Write-Host 'keyCreationTime.key2 is null = ' ($keyCreationTime.key2 -eq $null)

Interfejs wiersza polecenia platformy Azure

Aby zwrócić czas tworzenia kluczy dostępu konta dla konta magazynu za pomocą interfejsu wiersza polecenia platformy Azure, wywołaj polecenie az storage account show i wykonaj zapytanie keyCreationTime:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query keyCreationTime

Możesz również uzyskać kluczCreationTime dla konta magazynu, wywołując operację Konta magazynu — Pobierz właściwości w interfejsie API REST.

Następne kroki

• Omówienie kont magazynu
• Tworzenie konta magazynu