az storage account keys

Управление ключами учетной записи хранения.

Команды

Имя	Описание	Тип	Состояние
az storage account keys list	Вывод списка ключей доступа или ключей Kerberos (если active Directory включен) для учетной записи хранения.	Ядро	ГА
az storage account keys renew	Повторно создайте один из ключей доступа или ключей Kerberos (если active directory включен) для учетной записи хранения.	Ядро	ГА

az storage account keys list

Вывод списка ключей доступа или ключей Kerberos (если active Directory включен) для учетной записи хранения.

az storage account keys list --account-name
                             [--expand-key-type]
                             [--resource-group]

Примеры

Вывод списка ключей доступа для учетной записи хранения.

az storage account keys list -g MyResourceGroup -n MyStorageAccount

Вывод списка ключей доступа и ключей Kerberos (если active Directory включен) для учетной записи хранения.

az storage account keys list -g MyResourceGroup -n MyStorageAccount --expand-key-type kerb

Обязательные параметры

--account-name -n

Имя учетной записи хранения.

Необязательные параметры

--expand-key-type

Предварительный просмотр

Укажите развернутые типы ключей, которые нужно перечислить.

Default value: kerb

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc

Default value: json

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az storage account keys renew

Повторно создайте один из ключей доступа или ключей Kerberos (если active directory включен) для учетной записи хранения.

Ключ Kerberos создается для каждой учетной записи хранения для проверки подлинности на основе удостоверений на основе Файлы Azure либо с помощью службы Azure домен Active Directory (Azure AD DS) или службы домен Active Directory (AD DS). Он используется в качестве пароля удостоверения, зарегистрированного в доменной службе, представляющей учетную запись хранения. Ключ Kerberos не предоставляет разрешения на доступ для выполнения операций чтения или записи уровня данных в учетной записи хранения.

az storage account keys renew --account-name
                              --key {key1, key2, primary, secondary}
                              [--key-type {kerb}]
                              [--resource-group]

Примеры

Повторно создайте один из ключей доступа для учетной записи хранения.

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key primary

Повторно создайте один из ключей Kerberos для учетной записи хранения.

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key secondary --key-type kerb

Обязательные параметры

--account-name -n

Имя учетной записи хранения.

--key

Ключевые параметры для повторного создания.

Допустимые значения: key1, key2, primary, secondary

Необязательные параметры

--key-type

Тип ключа для повторного создания. Если тип --key-не указан, один из ключей доступа будет повторно создан по умолчанию.

Допустимые значения: kerb

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc

Default value: json

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.