az storage account encryption-scope
Správa rozsahu šifrování pro účet úložiště
Příkazy
| Name | Description | Typ | Stav |
|---|---|---|---|
| az storage account encryption-scope create |
Vytvořte obor šifrování v rámci účtu úložiště. |
Core | GA |
| az storage account encryption-scope list |
Výpis rozsahů šifrování v rámci účtu úložiště |
Core | GA |
| az storage account encryption-scope show |
Umožňuje zobrazit vlastnosti pro zadaný obor šifrování v rámci účtu úložiště. |
Core | GA |
| az storage account encryption-scope update |
Aktualizujte vlastnosti pro zadaný obor šifrování v rámci účtu úložiště. |
Core | GA |
az storage account encryption-scope create
Vytvořte obor šifrování v rámci účtu úložiště.
az storage account encryption-scope create --account-name
--name
[--acquire-policy-token]
[--change-reference]
[--key-source {Microsoft.KeyVault, Microsoft.Storage}]
[--key-uri]
[--require-infrastructure-encryption {false, true}]
[--resource-group]
Příklady
Vytvořte obor šifrování v rámci účtu úložiště na základě Microsoft. Zdroj klíče úložiště.
az storage account encryption-scope create --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup
Vytvořte obor šifrování v rámci účtu úložiště na základě Microsoft. Zdroj klíče služby KeyVault
az storage account encryption-scope create --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup
Vytvořte obor šifrování v rámci účtu úložiště. (autogenerated)
az storage account encryption-scope create --account-name mystorageaccount --key-source Microsoft.Storage --name myencryption --resource-group MyResourceGroup --subscription mysubscription
Povinné parametry
Název účtu úložiště.
Název oboru šifrování v rámci zadaného účtu úložiště.
Volitelné parametry
Následující parametry jsou volitelné, ale v závislosti na kontextu se může stát, že se jeden nebo více vyžaduje, aby se příkaz úspěšně spustil.
Získání tokenu Azure Policy automaticky pro tuto operaci prostředku
| Vlastnost | Hodnota |
|---|---|
| Skupina parametrů: | Global Policy Arguments |
Související referenční ID odkazu na změnu pro tuto operaci prostředku.
| Vlastnost | Hodnota |
|---|---|
| Skupina parametrů: | Global Policy Arguments |
Zprostředkovatel pro obor šifrování.
| Vlastnost | Hodnota |
|---|---|
| Default value: | Microsoft.Storage |
| Přípustné hodnoty: | Microsoft.KeyVault, Microsoft.Storage |
Identifikátor objektu pro objekt klíče trezoru klíčů. Po použití bude obor šifrování používat klíč odkazovaný identifikátorem k povolení podpory klíčů spravovaných zákazníkem v tomto oboru šifrování.
Logická hodnota označující, jestli služba použije sekundární vrstvu šifrování s klíči spravovanými platformou pro neaktivní uložená data.
| Vlastnost | Hodnota |
|---|---|
| Přípustné hodnoty: | false, true |
Název skupiny prostředků Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.
Globální parametry
Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
Zobrazte tuto zprávu nápovědy a ukončete ji.
Zobrazit pouze chyby, potlačit upozornění.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
Výstupní formát
| Vlastnost | Hodnota |
|---|---|
| Default value: | json |
| Přípustné hodnoty: | json, jsonc, none, table, tsv, yaml, yamlc |
Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.
Název nebo ID předplatného Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.
Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
az storage account encryption-scope list
Výpis rozsahů šifrování v rámci účtu úložiště
az storage account encryption-scope list --account-name
[--filter]
[--include {All, Disabled, Enabled}]
[--marker]
[--maxpagesize]
[--resource-group]
Příklady
Výpis rozsahů šifrování v rámci účtu úložiště
az storage account encryption-scope list --account-name mystorageaccount -g MyResourceGroup
Uveďte obory šifrování začínající určitým názvem.
az storage account encryption-scope list --account-name mystorageaccount -g myresourcegroup --filter 'startswith(name, value)'
Povinné parametry
Název účtu úložiště.
Volitelné parametry
Následující parametry jsou volitelné, ale v závislosti na kontextu se může stát, že se jeden nebo více vyžaduje, aby se příkaz úspěšně spustil.
Po zadání budou uvedeny pouze názvy oborů šifrování začínající filtrem.
Po zadání zobrazí seznam oborů šifrování s konkrétním stavem.
| Vlastnost | Hodnota |
|---|---|
| Přípustné hodnoty: | All, Disabled, Enabled |
Řetězcová hodnota, která identifikuje část seznamu kontejnerů, které se mají vrátit pomocí další operace výpisu. Operace vrátí hodnotu NextMarker v textu odpovědi, pokud operace výpisu nevrátila všechny zbývající kontejnery, které mají být uvedeny na aktuální stránce. Pokud je zadáno, tento generátor začne vracet výsledky z bodu, kdy se předchozí generátor zastavil.
Maximální počet rozsahů šifrování, které budou zahrnuty v odpovědi seznamu.
Název skupiny prostředků Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.
Globální parametry
Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
Zobrazte tuto zprávu nápovědy a ukončete ji.
Zobrazit pouze chyby, potlačit upozornění.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
Výstupní formát
| Vlastnost | Hodnota |
|---|---|
| Default value: | json |
| Přípustné hodnoty: | json, jsonc, none, table, tsv, yaml, yamlc |
Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.
Název nebo ID předplatného Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.
Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
az storage account encryption-scope show
Umožňuje zobrazit vlastnosti pro zadaný obor šifrování v rámci účtu úložiště.
az storage account encryption-scope show --account-name
--name
[--resource-group]
Příklady
Umožňuje zobrazit vlastnosti pro zadaný obor šifrování v rámci účtu úložiště.
az storage account encryption-scope show --name myencryption --account-name mystorageaccount -g MyResourceGroup
Povinné parametry
Název účtu úložiště.
Název oboru šifrování v rámci zadaného účtu úložiště.
Volitelné parametry
Následující parametry jsou volitelné, ale v závislosti na kontextu se může stát, že se jeden nebo více vyžaduje, aby se příkaz úspěšně spustil.
Název skupiny prostředků Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.
Globální parametry
Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
Zobrazte tuto zprávu nápovědy a ukončete ji.
Zobrazit pouze chyby, potlačit upozornění.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
Výstupní formát
| Vlastnost | Hodnota |
|---|---|
| Default value: | json |
| Přípustné hodnoty: | json, jsonc, none, table, tsv, yaml, yamlc |
Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.
Název nebo ID předplatného Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.
Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
az storage account encryption-scope update
Aktualizujte vlastnosti pro zadaný obor šifrování v rámci účtu úložiště.
az storage account encryption-scope update --account-name
--name
[--acquire-policy-token]
[--change-reference]
[--key-source {Microsoft.KeyVault, Microsoft.Storage}]
[--key-uri]
[--resource-group]
[--state {Disabled, Enabled}]
Příklady
Aktualizujte zdroj klíče oboru šifrování na Microsoft. Úložiště.
az storage account encryption-scope update --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup
Vytvořte obor šifrování v rámci účtu úložiště na základě Microsoft. Zdroj klíče služby KeyVault
az storage account encryption-scope update --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup
Zakažte obor šifrování v rámci účtu úložiště.
az storage account encryption-scope update --name myencryption --state Disabled --account-name mystorageaccount -g MyResourceGroup
Povolte obor šifrování v rámci účtu úložiště.
az storage account encryption-scope update --name myencryption --state Enabled --account-name mystorageaccount -g MyResourceGroup
Povinné parametry
Název účtu úložiště.
Název oboru šifrování v rámci zadaného účtu úložiště.
Volitelné parametry
Následující parametry jsou volitelné, ale v závislosti na kontextu se může stát, že se jeden nebo více vyžaduje, aby se příkaz úspěšně spustil.
Získání tokenu Azure Policy automaticky pro tuto operaci prostředku
| Vlastnost | Hodnota |
|---|---|
| Skupina parametrů: | Global Policy Arguments |
Související referenční ID odkazu na změnu pro tuto operaci prostředku.
| Vlastnost | Hodnota |
|---|---|
| Skupina parametrů: | Global Policy Arguments |
Zprostředkovatel pro obor šifrování.
| Vlastnost | Hodnota |
|---|---|
| Přípustné hodnoty: | Microsoft.KeyVault, Microsoft.Storage |
Identifikátor objektu pro objekt klíče trezoru klíčů. Po použití bude obor šifrování používat klíč odkazovaný identifikátorem k povolení podpory klíčů spravovaných zákazníkem v tomto oboru šifrování.
Název skupiny prostředků Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.
Změňte stav oboru šifrování. Pokud je tato možnost zakázaná, všechny operace čtení a zápisu objektů blob používající tento obor šifrování selžou.
| Vlastnost | Hodnota |
|---|---|
| Přípustné hodnoty: | Disabled, Enabled |
Globální parametry
Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
Zobrazte tuto zprávu nápovědy a ukončete ji.
Zobrazit pouze chyby, potlačit upozornění.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |
Výstupní formát
| Vlastnost | Hodnota |
|---|---|
| Default value: | json |
| Přípustné hodnoty: | json, jsonc, none, table, tsv, yaml, yamlc |
Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.
Název nebo ID předplatného Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.
Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.
| Vlastnost | Hodnota |
|---|---|
| Default value: | False |