Storage Accounts - Get Properties
Gibt die Eigenschaften für das angegebene Speicherkonto zurück, einschließlich, aber nicht beschränkt auf Name, SKU-Name, Standort und Konto status. Der ListKeys-Vorgang sollte zum Abrufen von Speicherschlüsseln verwendet werden.
GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/storageAccounts/{accountName}?api-version=2023-01-01
GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/storageAccounts/{accountName}?api-version=2023-01-01&$expand={$expand}
URI-Parameter
Name | In | Erforderlich | Typ | Beschreibung |
---|---|---|---|---|
account
|
path | True |
string |
Der Name des Speicherkontos innerhalb der angegebenen Ressourcengruppe. Speicherkontonamen müssen zwischen 3 und 24 Zeichen lang sein und dürfen nur Zahlen und Kleinbuchstaben enthalten. Regex pattern: |
resource
|
path | True |
string |
Der Name der Ressourcengruppe im Abonnement des Benutzers. Für den Namen wird die Groß-/Kleinschreibung nicht beachtet. Regex pattern: |
subscription
|
path | True |
string |
Hierbei handelt es sich um die ID des Zielabonnements. |
api-version
|
query | True |
string |
Hierbei handelt es sich um die für diesen Vorgang zu verwendende API-Version. |
$expand
|
query |
Kann verwendet werden, um die Eigenschaften in den Eigenschaften des Kontos zu erweitern. Beim Abrufen von Eigenschaften sind standardmäßig keine Daten enthalten. Derzeit unterstützen wir nur geoReplicationStats und blobRestoreStatus. |
Antworten
Name | Typ | Beschreibung |
---|---|---|
200 OK |
OK : Eigenschaften, die erfolgreich für das Speicherkonto abgerufen wurden. |
Sicherheit
azure_auth
Azure Active Directory-OAuth2-Flow
Type:
oauth2
Flow:
implicit
Authorization URL:
https://login.microsoftonline.com/common/oauth2/authorize
Scopes
Name | Beschreibung |
---|---|
user_impersonation | Identitätswechsel Ihres Benutzerkontos |
Beispiele
StorageAccountGetAsyncSkuConversionStatus
Sample Request
GET https://management.azure.com/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596?api-version=2023-01-01
Sample Response
{
"id": "/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596",
"kind": "StorageV2",
"location": "eastus",
"name": "sto8596",
"properties": {
"allowBlobPublicAccess": false,
"minimumTlsVersion": "TLS1_2",
"storageAccountSkuConversionStatus": {
"skuConversionStatus": "InProgress",
"targetSkuName": "Standard_GRS",
"startTime": "2022-09-01T02:53:39.0932539Z",
"endTime": "2021-09-02T02:53:39.0932539Z"
}
},
"sku": {
"name": "Standard_GRS",
"tier": "Standard"
},
"type": "Microsoft.Storage/storageAccounts"
}
StorageAccountGetProperties
Sample Request
GET https://management.azure.com/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596?api-version=2023-01-01
Sample Response
{
"id": "/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596",
"kind": "Storage",
"location": "eastus2(stage)",
"name": "sto8596",
"properties": {
"keyCreationTime": {
"key1": "2021-03-18T04:42:22.4322836Z",
"key2": "2021-03-18T04:42:22.4322836Z"
},
"geoReplicationStats": {
"status": "Live",
"lastSyncTime": "2018-10-30T00:25:34Z",
"canFailover": true
},
"isHnsEnabled": true,
"creationTime": "2017-06-01T02:42:41.7633306Z",
"networkAcls": {
"bypass": "AzureServices",
"defaultAction": "Allow",
"ipRules": [],
"virtualNetworkRules": [],
"resourceAccessRules": [
{
"tenantId": "72f988bf-86f1-41af-91ab-2d7cd011db47",
"resourceId": "/subscriptions/a7e99807-abbf-4642-bdec-2c809a96a8bc/resourceGroups/res9407/providers/Microsoft.Synapse/workspaces/testworkspace"
}
]
},
"primaryEndpoints": {
"web": "https://sto8596.web.core.windows.net/",
"dfs": "https://sto8596.dfs.core.windows.net/",
"blob": "https://sto8596.blob.core.windows.net/",
"file": "https://sto8596.file.core.windows.net/",
"queue": "https://sto8596.queue.core.windows.net/",
"table": "https://sto8596.table.core.windows.net/",
"microsoftEndpoints": {
"web": "https://sto8596-microsoftrouting.web.core.windows.net/",
"dfs": "https://sto8596-microsoftrouting.dfs.core.windows.net/",
"blob": "https://sto8596-microsoftrouting.blob.core.windows.net/",
"file": "https://sto8596-microsoftrouting.file.core.windows.net/",
"queue": "https://sto8596-microsoftrouting.queue.core.windows.net/",
"table": "https://sto8596-microsoftrouting.table.core.windows.net/"
},
"internetEndpoints": {
"web": "https://sto8596-internetrouting.web.core.windows.net/",
"dfs": "https://sto8596-internetrouting.dfs.core.windows.net/",
"blob": "https://sto8596-internetrouting.blob.core.windows.net/",
"file": "https://sto8596-internetrouting.file.core.windows.net/"
}
},
"primaryLocation": "eastus2(stage)",
"provisioningState": "Succeeded",
"routingPreference": {
"routingChoice": "MicrosoftRouting",
"publishMicrosoftEndpoints": true,
"publishInternetEndpoints": true
},
"encryption": {
"services": {
"file": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
},
"blob": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
}
},
"keySource": "Microsoft.Storage"
},
"secondaryLocation": "northcentralus(stage)",
"statusOfPrimary": "available",
"statusOfSecondary": "available",
"supportsHttpsTrafficOnly": false,
"isSkuConversionBlocked": false,
"accountMigrationInProgress": false
},
"sku": {
"name": "Standard_GRS",
"tier": "Standard"
},
"tags": {
"key1": "value1",
"key2": "value2"
},
"type": "Microsoft.Storage/storageAccounts"
}
StorageAccountGetPropertiesCMKEnabled
Sample Request
GET https://management.azure.com/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596?api-version=2023-01-01
Sample Response
{
"id": "/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596",
"identity": {
"principalId": "911871cc-ffd1-4fc4-ac11-7a316433ea66",
"tenantId": "72f988bf-86f1-41af-91ab-2d7cd011db47",
"type": "SystemAssigned"
},
"kind": "Storage",
"location": "eastus2(stage)",
"name": "sto8596",
"properties": {
"geoReplicationStats": {
"status": "Live",
"lastSyncTime": "2018-10-30T00:25:34Z",
"canFailover": true
},
"isHnsEnabled": true,
"creationTime": "2017-06-01T02:42:41.7633306Z",
"networkAcls": {
"bypass": "AzureServices",
"defaultAction": "Allow",
"ipRules": [],
"virtualNetworkRules": [],
"resourceAccessRules": []
},
"primaryEndpoints": {
"web": "https://sto8596.web.core.windows.net/",
"dfs": "https://sto8596.dfs.core.windows.net/",
"blob": "https://sto8596.blob.core.windows.net/",
"file": "https://sto8596.file.core.windows.net/",
"queue": "https://sto8596.queue.core.windows.net/",
"table": "https://sto8596.table.core.windows.net/",
"microsoftEndpoints": {
"web": "https://sto8596-microsoftrouting.web.core.windows.net/",
"dfs": "https://sto8596-microsoftrouting.dfs.core.windows.net/",
"blob": "https://sto8596-microsoftrouting.blob.core.windows.net/",
"file": "https://sto8596-microsoftrouting.file.core.windows.net/",
"queue": "https://sto8596-microsoftrouting.queue.core.windows.net/",
"table": "https://sto8596-microsoftrouting.table.core.windows.net/"
},
"internetEndpoints": {
"web": "https://sto8596-internetrouting.web.core.windows.net/",
"dfs": "https://sto8596-internetrouting.dfs.core.windows.net/",
"blob": "https://sto8596-internetrouting.blob.core.windows.net/",
"file": "https://sto8596-internetrouting.file.core.windows.net/"
}
},
"primaryLocation": "eastus2(stage)",
"provisioningState": "Succeeded",
"routingPreference": {
"routingChoice": "MicrosoftRouting",
"publishMicrosoftEndpoints": true,
"publishInternetEndpoints": true
},
"encryption": {
"services": {
"file": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
},
"blob": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
}
},
"keySource": "Microsoft.Keyvault",
"keyvaultproperties": {
"keyvaulturi": "https://myvault8569.vault.azure.net",
"keyname": "wrappingKey",
"keyversion": "",
"currentVersionedKeyIdentifier": "https://myvault8569.vault.azure.net/keys/wrappingKey/0682afdd9c104f4285df20107e956cad",
"lastKeyRotationTimestamp": "2019-12-13T20:36:23.7023290Z"
}
},
"secondaryLocation": "northcentralus(stage)",
"statusOfPrimary": "available",
"statusOfSecondary": "available",
"supportsHttpsTrafficOnly": false
},
"sku": {
"name": "Standard_GRS",
"tier": "Standard"
},
"tags": {
"key1": "value1",
"key2": "value2"
},
"type": "Microsoft.Storage/storageAccounts"
}
StorageAccountGetPropertiesCMKVersionExpirationTime
Sample Request
GET https://management.azure.com/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596?api-version=2023-01-01
Sample Response
{
"id": "/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596",
"identity": {
"principalId": "911871cc-ffd1-4fc4-ac11-7a316433ea66",
"tenantId": "72f988bf-86f1-41af-91ab-2d7cd011db47",
"type": "SystemAssigned"
},
"kind": "Storage",
"location": "eastus2(stage)",
"name": "sto8596",
"properties": {
"geoReplicationStats": {
"status": "Live",
"lastSyncTime": "2018-10-30T00:25:34Z",
"canFailover": true
},
"isHnsEnabled": true,
"creationTime": "2017-06-01T02:42:41.7633306Z",
"networkAcls": {
"bypass": "AzureServices",
"defaultAction": "Allow",
"ipRules": [],
"virtualNetworkRules": [],
"resourceAccessRules": []
},
"primaryEndpoints": {
"web": "https://sto8596.web.core.windows.net/",
"dfs": "https://sto8596.dfs.core.windows.net/",
"blob": "https://sto8596.blob.core.windows.net/",
"file": "https://sto8596.file.core.windows.net/",
"queue": "https://sto8596.queue.core.windows.net/",
"table": "https://sto8596.table.core.windows.net/",
"microsoftEndpoints": {
"web": "https://sto8596-microsoftrouting.web.core.windows.net/",
"dfs": "https://sto8596-microsoftrouting.dfs.core.windows.net/",
"blob": "https://sto8596-microsoftrouting.blob.core.windows.net/",
"file": "https://sto8596-microsoftrouting.file.core.windows.net/",
"queue": "https://sto8596-microsoftrouting.queue.core.windows.net/",
"table": "https://sto8596-microsoftrouting.table.core.windows.net/"
},
"internetEndpoints": {
"web": "https://sto8596-internetrouting.web.core.windows.net/",
"dfs": "https://sto8596-internetrouting.dfs.core.windows.net/",
"blob": "https://sto8596-internetrouting.blob.core.windows.net/",
"file": "https://sto8596-internetrouting.file.core.windows.net/"
}
},
"primaryLocation": "eastus2(stage)",
"provisioningState": "Succeeded",
"routingPreference": {
"routingChoice": "MicrosoftRouting",
"publishMicrosoftEndpoints": true,
"publishInternetEndpoints": true
},
"encryption": {
"services": {
"file": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
},
"blob": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
}
},
"keySource": "Microsoft.Keyvault",
"keyvaultproperties": {
"keyvaulturi": "https://myvault8569.vault.azure.net",
"keyname": "wrappingKey",
"keyversion": "",
"currentVersionedKeyIdentifier": "https://myvault8569.vault.azure.net/keys/wrappingKey/0682afdd9c104f4285df20107e956cad",
"lastKeyRotationTimestamp": "2019-12-13T20:36:23.7023290Z",
"currentVersionedKeyExpirationTimestamp": "2019-12-13T20:36:23.7023290Z"
}
},
"secondaryLocation": "northcentralus(stage)",
"statusOfPrimary": "available",
"statusOfSecondary": "available",
"supportsHttpsTrafficOnly": false
},
"sku": {
"name": "Standard_GRS",
"tier": "Standard"
},
"tags": {
"key1": "value1",
"key2": "value2"
},
"type": "Microsoft.Storage/storageAccounts"
}
StorageAccountGetPropertiesGeoReplicationStatscanFailoverFalse
Sample Request
GET https://management.azure.com/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596?api-version=2023-01-01&$expand=geoReplicationStats
Sample Response
{
"id": "/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596",
"kind": "Storage",
"location": "eastus2(stage)",
"name": "sto8596",
"properties": {
"keyCreationTime": {
"key1": "2021-03-18T04:42:22.4322836Z",
"key2": "2021-03-18T04:42:22.4322836Z"
},
"geoReplicationStats": {
"status": "Live",
"lastSyncTime": "2018-10-30T00:25:34Z",
"canFailover": false,
"canPlannedFailover": false,
"postFailoverRedundancy": "Standard_LRS",
"postPlannedFailoverRedundancy": "Standard_GRS"
},
"isHnsEnabled": true,
"creationTime": "2017-06-01T02:42:41.7633306Z",
"networkAcls": {
"bypass": "AzureServices",
"defaultAction": "Allow",
"ipRules": [],
"virtualNetworkRules": [],
"resourceAccessRules": [
{
"tenantId": "72f988bf-86f1-41af-91ab-2d7cd011db47",
"resourceId": "/subscriptions/a7e99807-abbf-4642-bdec-2c809a96a8bc/resourceGroups/res9407/providers/Microsoft.Synapse/workspaces/testworkspace"
}
]
},
"primaryEndpoints": {
"web": "https://sto8596.web.core.windows.net/",
"dfs": "https://sto8596.dfs.core.windows.net/",
"blob": "https://sto8596.blob.core.windows.net/",
"file": "https://sto8596.file.core.windows.net/",
"queue": "https://sto8596.queue.core.windows.net/",
"table": "https://sto8596.table.core.windows.net/",
"microsoftEndpoints": {
"web": "https://sto8596-microsoftrouting.web.core.windows.net/",
"dfs": "https://sto8596-microsoftrouting.dfs.core.windows.net/",
"blob": "https://sto8596-microsoftrouting.blob.core.windows.net/",
"file": "https://sto8596-microsoftrouting.file.core.windows.net/",
"queue": "https://sto8596-microsoftrouting.queue.core.windows.net/",
"table": "https://sto8596-microsoftrouting.table.core.windows.net/"
},
"internetEndpoints": {
"web": "https://sto8596-internetrouting.web.core.windows.net/",
"dfs": "https://sto8596-internetrouting.dfs.core.windows.net/",
"blob": "https://sto8596-internetrouting.blob.core.windows.net/",
"file": "https://sto8596-internetrouting.file.core.windows.net/"
}
},
"primaryLocation": "eastus2(stage)",
"provisioningState": "Succeeded",
"routingPreference": {
"routingChoice": "MicrosoftRouting",
"publishMicrosoftEndpoints": true,
"publishInternetEndpoints": true
},
"encryption": {
"services": {
"file": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
},
"blob": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
}
},
"keySource": "Microsoft.Storage"
},
"secondaryLocation": "northcentralus(stage)",
"statusOfPrimary": "available",
"statusOfSecondary": "available",
"supportsHttpsTrafficOnly": false,
"isSkuConversionBlocked": false,
"accountMigrationInProgress": false
},
"sku": {
"name": "Standard_GRS",
"tier": "Standard"
},
"tags": {
"key1": "value1",
"key2": "value2"
},
"type": "Microsoft.Storage/storageAccounts"
}
StorageAccountGetPropertiesGeoReplicationStatscanFailoverTrue
Sample Request
GET https://management.azure.com/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596?api-version=2023-01-01&$expand=geoReplicationStats
Sample Response
{
"id": "/subscriptions/{subscription-id}/resourceGroups/res9407/providers/Microsoft.Storage/storageAccounts/sto8596",
"kind": "Storage",
"location": "eastus2(stage)",
"name": "sto8596",
"properties": {
"keyCreationTime": {
"key1": "2021-03-18T04:42:22.4322836Z",
"key2": "2021-03-18T04:42:22.4322836Z"
},
"geoReplicationStats": {
"status": "Live",
"lastSyncTime": "2018-10-30T00:25:34Z",
"canFailover": true,
"canPlannedFailover": true,
"postFailoverRedundancy": "Standard_LRS",
"postPlannedFailoverRedundancy": "Standard_GRS"
},
"isHnsEnabled": true,
"creationTime": "2017-06-01T02:42:41.7633306Z",
"networkAcls": {
"bypass": "AzureServices",
"defaultAction": "Allow",
"ipRules": [],
"virtualNetworkRules": [],
"resourceAccessRules": [
{
"tenantId": "72f988bf-86f1-41af-91ab-2d7cd011db47",
"resourceId": "/subscriptions/a7e99807-abbf-4642-bdec-2c809a96a8bc/resourceGroups/res9407/providers/Microsoft.Synapse/workspaces/testworkspace"
}
]
},
"primaryEndpoints": {
"web": "https://sto8596.web.core.windows.net/",
"dfs": "https://sto8596.dfs.core.windows.net/",
"blob": "https://sto8596.blob.core.windows.net/",
"file": "https://sto8596.file.core.windows.net/",
"queue": "https://sto8596.queue.core.windows.net/",
"table": "https://sto8596.table.core.windows.net/",
"microsoftEndpoints": {
"web": "https://sto8596-microsoftrouting.web.core.windows.net/",
"dfs": "https://sto8596-microsoftrouting.dfs.core.windows.net/",
"blob": "https://sto8596-microsoftrouting.blob.core.windows.net/",
"file": "https://sto8596-microsoftrouting.file.core.windows.net/",
"queue": "https://sto8596-microsoftrouting.queue.core.windows.net/",
"table": "https://sto8596-microsoftrouting.table.core.windows.net/"
},
"internetEndpoints": {
"web": "https://sto8596-internetrouting.web.core.windows.net/",
"dfs": "https://sto8596-internetrouting.dfs.core.windows.net/",
"blob": "https://sto8596-internetrouting.blob.core.windows.net/",
"file": "https://sto8596-internetrouting.file.core.windows.net/"
}
},
"primaryLocation": "eastus2(stage)",
"provisioningState": "Succeeded",
"routingPreference": {
"routingChoice": "MicrosoftRouting",
"publishMicrosoftEndpoints": true,
"publishInternetEndpoints": true
},
"encryption": {
"services": {
"file": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
},
"blob": {
"keyType": "Account",
"enabled": true,
"lastEnabledTime": "2019-12-11T20:49:31.7036140Z"
}
},
"keySource": "Microsoft.Storage"
},
"secondaryLocation": "northcentralus(stage)",
"statusOfPrimary": "available",
"statusOfSecondary": "available",
"supportsHttpsTrafficOnly": false,
"isSkuConversionBlocked": false,
"accountMigrationInProgress": false
},
"sku": {
"name": "Standard_GRS",
"tier": "Standard"
},
"tags": {
"key1": "value1",
"key2": "value2"
},
"type": "Microsoft.Storage/storageAccounts"
}
Definitionen
Name | Beschreibung |
---|---|
Access |
Erforderlich für Speicherkonten, wobei art = BlobStorage. Die Zugriffsebene wird für die Abrechnung verwendet. Die Zugriffsebene "Premium" ist der Standardwert für den Speicherkontotyp Premium-Blockblobs und kann nicht für den Speicherkontotyp Premium-Blockblobs geändert werden. |
Account |
Dadurch werden Die Unveränderlichkeitsrichtlinieneigenschaften auf Kontoebene definiert. |
Account |
Der Status ImmutabilityPolicy definiert den Modus der Richtlinie. Der deaktivierte Zustand deaktiviert die Richtlinie, der entsperrte Zustand ermöglicht die Erhöhung und Verringerung der Unveränderlichkeitsdauer und ermöglicht auch das Umschalten der allowProtectedAppendWrites-Eigenschaft, der gesperrte Zustand erlaubt nur die Erhöhung der Unveränderlichkeitsdauer. Eine Richtlinie kann nur im Zustand Deaktiviert oder Entsperrt erstellt werden und kann zwischen den beiden Zuständen umgeschaltet werden. Nur eine Richtlinie im Status "Gesperrt" kann in den Zustand Gesperrt übergehen, der nicht wiederhergestellt werden kann. |
Account |
Ruft die status ab, die angibt, ob der primäre Speicherort des Speicherkontos verfügbar oder nicht verfügbar ist. |
Account |
Gibt den Active Directory-Kontotyp für Azure Storage an. |
Action |
Die Aktion der Regel für virtuelle Netzwerke. |
Active |
Einstellungseigenschaften für Active Directory (AD). |
Allowed |
Schränken Sie das Kopieren in und aus Speicherkonten innerhalb eines AAD-Mandanten oder mit privaten Links auf dasselbe VNET ein. |
Azure |
Einstellungen für Azure Files identitätsbasierte Authentifizierung. |
Blob |
Blobwiederherstellungsparameter |
Blob |
Die status des Fortschritts der Blobwiederherstellung. Mögliche Werte sind: - InProgress: Gibt an, dass die Blobwiederherstellung ausgeführt wird. – Abgeschlossen: Gibt an, dass die Blobwiederherstellung erfolgreich abgeschlossen wurde. – Fehler: Gibt an, dass die Blobwiederherstellung fehlgeschlagen ist. |
Blob |
Blobbereich |
Blob |
Blobwiederherstellung status. |
Bypass |
Gibt an, ob Datenverkehr für Protokollierung/Metriken/AzureServices umgangen wird. Mögliche Werte sind beliebige Kombinationen von Protokollierung|Metriken|AzureServices (z. B. "Protokollierung, Metriken") oder Keine, um keinen dieser Datenverkehr zu umgehen. |
Custom |
Die diesem Speicherkonto zugewiesene benutzerdefinierte Domäne. Dies kann über Update festgelegt werden. |
Default |
Gibt die Standardaktion zulassen oder verweigern an, wenn keine anderen Regeln übereinstimmen. |
Default |
Standardfreigabeberechtigung für Benutzer mit Kerberos-Authentifizierung, wenn die RBAC-Rolle nicht zugewiesen ist. |
Directory |
Gibt den verwendeten Verzeichnisdienst an. Beachten Sie, dass diese Enumeration in Zukunft erweitert werden kann. |
Dns |
Ermöglicht das Angeben des Endpunkttyps. Legen Sie dies auf AzureDNSZone fest, um eine große Anzahl von Konten in einem einzelnen Abonnement zu erstellen, wodurch Konten in einer Azure DNS-Zone erstellt werden, und die Endpunkt-URL verfügt über einen alphanumerischen DNS-Zonenbezeichner. |
Encryption |
Die Verschlüsselungseinstellungen für das Speicherkonto. |
Encryption |
Verschlüsselungsidentität für das Speicherkonto. |
Encryption |
Ein Dienst, der die Verwendung der serverseitigen Verschlüsselung ermöglicht. |
Encryption |
Eine Liste der Dienste, die die Verschlüsselung unterstützen. |
Endpoints |
Die URIs, die zum Abrufen eines öffentlichen Blobs, einer Warteschlange, einer Tabelle, eines Web- oder dfs-Objekts verwendet werden. |
Expiration |
Die SAS-Ablaufaktion. Kann nur Protokoll sein. |
Extended |
Der komplexe Typ des erweiterten Standorts. |
Extended |
Der Typ des erweiterten Speicherorts. |
Geo |
Statistiken im Zusammenhang mit der Replikation für die Blob-, Tabellen-, Warteschlangen- und Dateidienste des Speicherkontos. Sie ist nur verfügbar, wenn die georedundante Replikation für das Speicherkonto aktiviert ist. |
Geo |
Der Status des sekundären Standorts. Mögliche Werte sind: - Live: Gibt an, dass der sekundäre Standort aktiv und betriebsbereit ist. - Bootstrap: Gibt an, dass die erstsynchronisierung vom primären Standort zum sekundären Standort ausgeführt wird. Dies tritt in der Regel auf, wenn die Replikation zuerst aktiviert wird. – Nicht verfügbar: Gibt an, dass der sekundäre Speicherort vorübergehend nicht verfügbar ist. |
Identity |
Identität für die Ressource. |
Identity |
Der Identitätstyp. |
Immutable |
Diese Eigenschaft ermöglicht und definiert die Unveränderlichkeit auf Kontoebene. Durch aktivieren des Features wird die Blobversionsverwaltung automatisch aktiviert. |
IPRule |
IP-Regel mit einem bestimmten IP- oder IP-Bereich im CIDR-Format. |
Key |
Erstellungszeit von Speicherkontoschlüsseln. |
Key |
KeyPolicy, die dem Speicherkonto zugewiesen ist. |
Key |
Die Verschlüsselungsschlüsselquelle (Anbieter). Mögliche Werte (ohne Berücksichtigung der Groß-/Kleinschreibung): Microsoft.Storage, Microsoft.Keyvault |
Key |
Verschlüsselungsschlüsseltyp, der für den Verschlüsselungsdienst verwendet werden soll. Der Schlüsseltyp "Konto" impliziert, dass ein kontobezogener Verschlüsselungsschlüssel verwendet wird. Der Schlüsseltyp "Dienst" impliziert, dass ein Standarddienstschlüssel verwendet wird. |
Key |
Eigenschaften des Schlüsseltresors. |
Kind |
Gibt den Typ des Speicherkontos an. |
Large |
Lassen Sie große Dateifreigaben zu, wenn aktiviert ist. Sie kann nicht deaktiviert werden, sobald sie aktiviert ist. |
Minimum |
Legen Sie die TLS-Mindestversion fest, die für Anforderungen an den Speicher zulässig ist. Die Standardinterpretation ist TLS 1.0 für diese Eigenschaft. |
Network |
Netzwerkregelsatz |
post |
Der Redundanztyp des Kontos, nachdem ein Kontofailover ausgeführt wurde. |
post |
Der Redundanztyp des Kontos, nachdem ein geplantes Kontofailover ausgeführt wurde. |
Private |
Die Private Endpunktressource. |
Private |
Die Ressource "Private Endpoint Connection". |
Private |
Der aktuelle Bereitstellungsstatus. |
Private |
Die private Endpunktverbindung status. |
Private |
Eine Sammlung von Informationen über den Verbindungsstatus zwischen Dienstconsumer und Anbieter. |
Provisioning |
Ruft die status des Speicherkontos zum Zeitpunkt des Aufrufs des Vorgangs ab. |
Public |
Zulassen oder Verweigern des Zugriffs auf das Speicherkonto für öffentliche Netzwerke Der Wert ist optional, muss aber bei Übergabe "Aktiviert" oder "Deaktiviert" sein. |
Resource |
Ressourcenzugriffsregel. |
Routing |
Routing Choice definiert die Art des vom Benutzer gewählten Netzwerkroutings. |
Routing |
Die Routingeinstellung definiert den Typ des Netzwerks, entweder Microsoft- oder Internetrouting, das zum Übermitteln der Benutzerdaten verwendet werden soll. Die Standardoption ist Microsoft Routing. |
Sas |
SasPolicy ist dem Speicherkonto zugewiesen. |
Sku |
Die SKU des Speicherkontos. |
Sku |
Diese Eigenschaft gibt die aktuelle SKU-Konvertierung status an. |
Sku |
Der SKU-Name. Erforderlich für die Kontoerstellung; optional für das Update. Beachten Sie, dass in älteren Versionen der SKU-Name accountType genannt wurde. |
Sku |
Die SKU-Ebene. Dies basiert auf dem SKU-Namen. |
State |
Ruft den Status der Regel für virtuelle Netzwerke ab. |
Storage |
Das Speicherkonto |
Storage |
Kann verwendet werden, um die Eigenschaften in den Eigenschaften des Kontos zu erweitern. Beim Abrufen von Eigenschaften sind standardmäßig keine Daten enthalten. Derzeit unterstützen wir nur geoReplicationStats und blobRestoreStatus. |
Storage |
Die URIs, die zum Abrufen eines öffentlichen Blobs, einer Datei, eines Web- oder dfs-Objekts über einen Internetroutingendpunkt verwendet werden. |
Storage |
Die URIs, die zum Abrufen eines öffentlichen Blobs, einer Warteschlange, einer Tabelle, eines Web- oder dfs-Objekts über einen Microsoft-Routingendpunkt verwendet werden. |
Storage |
Dadurch wird die SKU-Konvertierung status -Objekt für asynchrone SKU-Konvertierungen definiert. |
User |
UserAssignedIdentity für die Ressource. |
Virtual |
Virtual Network Regel. |
AccessTier
Erforderlich für Speicherkonten, wobei art = BlobStorage. Die Zugriffsebene wird für die Abrechnung verwendet. Die Zugriffsebene "Premium" ist der Standardwert für den Speicherkontotyp Premium-Blockblobs und kann nicht für den Speicherkontotyp Premium-Blockblobs geändert werden.
Name | Typ | Beschreibung |
---|---|---|
Cool |
string |
|
Hot |
string |
|
Premium |
string |
AccountImmutabilityPolicyProperties
Dadurch werden Die Unveränderlichkeitsrichtlinieneigenschaften auf Kontoebene definiert.
Name | Typ | Beschreibung |
---|---|---|
allowProtectedAppendWrites |
boolean |
Diese Eigenschaft kann nur für deaktivierte und entsperrte zeitbasierte Aufbewahrungsrichtlinien geändert werden. Wenn diese Option aktiviert ist, können neue Blöcke in ein Anfügeblob geschrieben werden, wobei der Unveränderlichkeitsschutz und die Konformität beibehalten werden. Es können nur neue Blöcke hinzugefügt werden. Vorhandene Blöcke können nicht geändert oder gelöscht werden. |
immutabilityPeriodSinceCreationInDays |
integer |
Der Unveränderlichkeitszeitraum für die Blobs im Container seit der Richtlinienerstellung in Tagen. |
state |
Der Status ImmutabilityPolicy definiert den Modus der Richtlinie. Der Status "Deaktiviert" deaktiviert die Richtlinie, der Status "Entsperrt" ermöglicht eine Erhöhung und Verminderung der Unveränderlichkeit der Aufbewahrungszeit und ermöglicht auch das Umschalten der allowProtectedAppendWrites-Eigenschaft, der Gesperrte Zustand ermöglicht nur die Erhöhung der Unveränderlichkeitsaufbewahrungszeit. Eine Richtlinie kann nur im Status Deaktiviert oder Entsperrt erstellt werden und kann zwischen den beiden Zuständen umgeschaltet werden. Nur eine Richtlinie im Status Entsperrt kann in den Status Gesperrt übergehen, der nicht wiederhergestellt werden kann. |
AccountImmutabilityPolicyState
Der Status ImmutabilityPolicy definiert den Modus der Richtlinie. Der deaktivierte Zustand deaktiviert die Richtlinie, der entsperrte Zustand ermöglicht die Erhöhung und Verringerung der Unveränderlichkeitsdauer und ermöglicht auch das Umschalten der allowProtectedAppendWrites-Eigenschaft, der gesperrte Zustand erlaubt nur die Erhöhung der Unveränderlichkeitsdauer. Eine Richtlinie kann nur im Zustand Deaktiviert oder Entsperrt erstellt werden und kann zwischen den beiden Zuständen umgeschaltet werden. Nur eine Richtlinie im Status "Gesperrt" kann in den Zustand Gesperrt übergehen, der nicht wiederhergestellt werden kann.
Name | Typ | Beschreibung |
---|---|---|
Disabled |
string |
|
Locked |
string |
|
Unlocked |
string |
AccountStatus
Ruft die status ab, die angibt, ob der primäre Speicherort des Speicherkontos verfügbar oder nicht verfügbar ist.
Name | Typ | Beschreibung |
---|---|---|
available |
string |
|
unavailable |
string |
AccountType
Gibt den Active Directory-Kontotyp für Azure Storage an.
Name | Typ | Beschreibung |
---|---|---|
Computer |
string |
|
User |
string |
Action
Die Aktion der Regel für virtuelle Netzwerke.
Name | Typ | Beschreibung |
---|---|---|
Allow |
string |
ActiveDirectoryProperties
Einstellungseigenschaften für Active Directory (AD).
Name | Typ | Beschreibung |
---|---|---|
accountType |
Gibt den Active Directory-Kontotyp für Azure Storage an. |
|
azureStorageSid |
string |
Gibt die Sicherheits-ID (SID) für Azure Storage an. |
domainGuid |
string |
Gibt die Domänen-GUID an. |
domainName |
string |
Gibt die primäre Domäne an, für die der AD-DNS-Server autoritativ ist. |
domainSid |
string |
Gibt die Sicherheits-ID (SID) an. |
forestName |
string |
Gibt die abzurufende Active Directory-Gesamtstruktur an. |
netBiosDomainName |
string |
Gibt den NetBIOS-Domänennamen an. |
samAccountName |
string |
Gibt den Active Directory-SAMAccountName für Azure Storage an. |
AllowedCopyScope
Schränken Sie das Kopieren in und aus Speicherkonten innerhalb eines AAD-Mandanten oder mit privaten Links auf dasselbe VNET ein.
Name | Typ | Beschreibung |
---|---|---|
AAD |
string |
|
PrivateLink |
string |
AzureFilesIdentityBasedAuthentication
Einstellungen für Azure Files identitätsbasierte Authentifizierung.
Name | Typ | Beschreibung |
---|---|---|
activeDirectoryProperties |
Erforderlich, wenn directoryServiceOptions AD ist, optional, wenn es sich um AADKERB handelt. |
|
defaultSharePermission |
Die Standardfreigabeberechtigung für Benutzer, die die Kerberos-Authentifizierung verwenden, wenn die RBAC-Rolle nicht zugewiesen ist. |
|
directoryServiceOptions |
Gibt den verwendeten Verzeichnisdienst an. Beachten Sie, dass diese Aufzählung in Zukunft möglicherweise erweitert werden kann. |
BlobRestoreParameters
Blobwiederherstellungsparameter
Name | Typ | Beschreibung |
---|---|---|
blobRanges |
Wiederherzustellende Blobbereiche. |
|
timeToRestore |
string |
Stellen Sie das Blob zum angegebenen Zeitpunkt wieder her. |
BlobRestoreProgressStatus
Die status des Fortschritts der Blobwiederherstellung. Mögliche Werte sind: - InProgress: Gibt an, dass die Blobwiederherstellung ausgeführt wird. – Abgeschlossen: Gibt an, dass die Blobwiederherstellung erfolgreich abgeschlossen wurde. – Fehler: Gibt an, dass die Blobwiederherstellung fehlgeschlagen ist.
Name | Typ | Beschreibung |
---|---|---|
Complete |
string |
|
Failed |
string |
|
InProgress |
string |
BlobRestoreRange
Blobbereich
Name | Typ | Beschreibung |
---|---|---|
endRange |
string |
Blob-Endbereich. Dies ist exklusiv. Leer bedeutet Kontoende. |
startRange |
string |
Blobstartbereich. Dies ist inklusive. Leer bedeutet Kontostart. |
BlobRestoreStatus
Blobwiederherstellung status.
Name | Typ | Beschreibung |
---|---|---|
failureReason |
string |
Fehlerursache, wenn die Blobwiederherstellung fehlgeschlagen ist. |
parameters |
Blobwiederherstellungsanforderungsparameter. |
|
restoreId |
string |
ID für die Nachverfolgung der Blobwiederherstellungsanforderung. |
status |
Die status des Fortschritts der Blobwiederherstellung. Mögliche Werte sind: - InProgress: Gibt an, dass die Blobwiederherstellung ausgeführt wird. - Abgeschlossen: Gibt an, dass die Blobwiederherstellung erfolgreich abgeschlossen wurde. – Fehler: Gibt an, dass die Blobwiederherstellung fehlgeschlagen ist. |
Bypass
Gibt an, ob Datenverkehr für Protokollierung/Metriken/AzureServices umgangen wird. Mögliche Werte sind beliebige Kombinationen von Protokollierung|Metriken|AzureServices (z. B. "Protokollierung, Metriken") oder Keine, um keinen dieser Datenverkehr zu umgehen.
Name | Typ | Beschreibung |
---|---|---|
AzureServices |
string |
|
Logging |
string |
|
Metrics |
string |
|
None |
string |
CustomDomain
Die diesem Speicherkonto zugewiesene benutzerdefinierte Domäne. Dies kann über Update festgelegt werden.
Name | Typ | Beschreibung |
---|---|---|
name |
string |
Ruft den benutzerdefinierten Domänennamen ab, der dem Speicherkonto zugewiesen ist, oder legt diesen fest. Name ist die CNAME-Quelle. |
useSubDomainName |
boolean |
Gibt an, ob die indirekte CName-Überprüfung aktiviert ist. Der Standardwert ist „false“. Dies sollte nur bei Updates festgelegt werden. |
DefaultAction
Gibt die Standardaktion zulassen oder verweigern an, wenn keine anderen Regeln übereinstimmen.
Name | Typ | Beschreibung |
---|---|---|
Allow |
string |
|
Deny |
string |
DefaultSharePermission
Standardfreigabeberechtigung für Benutzer mit Kerberos-Authentifizierung, wenn die RBAC-Rolle nicht zugewiesen ist.
Name | Typ | Beschreibung |
---|---|---|
None |
string |
|
StorageFileDataSmbShareContributor |
string |
|
StorageFileDataSmbShareElevatedContributor |
string |
|
StorageFileDataSmbShareReader |
string |
DirectoryServiceOptions
Gibt den verwendeten Verzeichnisdienst an. Beachten Sie, dass diese Enumeration in Zukunft erweitert werden kann.
Name | Typ | Beschreibung |
---|---|---|
AADDS |
string |
|
AADKERB |
string |
|
AD |
string |
|
None |
string |
DnsEndpointType
Ermöglicht das Angeben des Endpunkttyps. Legen Sie dies auf AzureDNSZone fest, um eine große Anzahl von Konten in einem einzelnen Abonnement zu erstellen, wodurch Konten in einer Azure DNS-Zone erstellt werden, und die Endpunkt-URL verfügt über einen alphanumerischen DNS-Zonenbezeichner.
Name | Typ | Beschreibung |
---|---|---|
AzureDnsZone |
string |
|
Standard |
string |
Encryption
Die Verschlüsselungseinstellungen für das Speicherkonto.
Name | Typ | Standardwert | Beschreibung |
---|---|---|---|
identity |
Die Identität, die mit dienstseitiger Verschlüsselung im Ruhezustand verwendet werden soll. |
||
keySource | Microsoft.Storage |
Die VerschlüsselungsschlüsselQuelle (Anbieter). Mögliche Werte (ohne Beachtung der Groß-/Kleinschreibung): Microsoft.Storage, Microsoft.Keyvault |
|
keyvaultproperties |
Vom Schlüsseltresor bereitgestellte Eigenschaften. |
||
requireInfrastructureEncryption |
boolean |
Ein boolescher Wert, der angibt, ob der Dienst eine sekundäre Verschlüsselungsebene mit plattformverwalteten Schlüsseln für ruhende Daten anwendet oder nicht. |
|
services |
Liste der Dienste, die die Verschlüsselung unterstützen. |
EncryptionIdentity
Verschlüsselungsidentität für das Speicherkonto.
Name | Typ | Beschreibung |
---|---|---|
federatedIdentityClientId |
string |
ClientId der mehrinstanzenfähigen Anwendung, die in Verbindung mit der benutzerseitig zugewiesenen Identität für die serverseitige Verschlüsselung von kundenübergreifenden kundenseitig verwalteten Schlüsseln im Speicherkonto verwendet werden soll. |
userAssignedIdentity |
string |
Ressourcenbezeichner der UserAssigned-Identität, die der serverseitigen Verschlüsselung im Speicherkonto zugeordnet werden soll. |
EncryptionService
Ein Dienst, der die Verwendung der serverseitigen Verschlüsselung ermöglicht.
Name | Typ | Beschreibung |
---|---|---|
enabled |
boolean |
Ein boolescher Wert, der angibt, ob der Dienst die Daten während der Speicherung verschlüsselt. Die Verschlüsselung ruhender Daten ist heute standardmäßig aktiviert und kann nicht deaktiviert werden. |
keyType |
Verschlüsselungsschlüsseltyp, der für den Verschlüsselungsdienst verwendet werden soll. Der Schlüsseltyp "Konto" impliziert, dass ein verschlüsselungsschlüssel im Kontobereich verwendet wird. Der Schlüsseltyp "Dienst" impliziert, dass ein Standarddienstschlüssel verwendet wird. |
|
lastEnabledTime |
string |
Ruft eine grobe Schätzung des Datums/der Uhrzeit ab, zu dem die Verschlüsselung zuletzt vom Benutzer aktiviert wurde. Ruhende Daten werden heute standardmäßig verschlüsselt und können nicht deaktiviert werden. |
EncryptionServices
Eine Liste der Dienste, die die Verschlüsselung unterstützen.
Name | Typ | Beschreibung |
---|---|---|
blob |
Die Verschlüsselungsfunktion des Blob Storage-Diensts. |
|
file |
Die Verschlüsselungsfunktion des Dateispeicherdiensts. |
|
queue |
Die Verschlüsselungsfunktion des Warteschlangenspeicherdiensts. |
|
table |
Die Verschlüsselungsfunktion des Tabellenspeicherdiensts. |
Endpoints
Die URIs, die zum Abrufen eines öffentlichen Blobs, einer Warteschlange, einer Tabelle, eines Web- oder dfs-Objekts verwendet werden.
Name | Typ | Beschreibung |
---|---|---|
blob |
string |
Ruft den Blobendpunkt ab. |
dfs |
string |
Ruft den dfs-Endpunkt ab. |
file |
string |
Ruft den Dateiendpunkt ab. |
internetEndpoints |
Ruft die Internetroutingspeicherendpunkte ab. |
|
microsoftEndpoints |
Ruft die Microsoft-Routingspeicherendpunkte ab. |
|
queue |
string |
Ruft den Warteschlangenendpunkt ab. |
table |
string |
Ruft den Tabellenendpunkt ab. |
web |
string |
Ruft den Webendpunkt ab. |
ExpirationAction
Die SAS-Ablaufaktion. Kann nur Protokoll sein.
Name | Typ | Beschreibung |
---|---|---|
Log |
string |
ExtendedLocation
Der komplexe Typ des erweiterten Standorts.
Name | Typ | Beschreibung |
---|---|---|
name |
string |
Der Name des erweiterten Speicherorts. |
type |
Der Typ des erweiterten Speicherorts. |
ExtendedLocationTypes
Der Typ des erweiterten Speicherorts.
Name | Typ | Beschreibung |
---|---|---|
EdgeZone |
string |
GeoReplicationStats
Statistiken im Zusammenhang mit der Replikation für die Blob-, Tabellen-, Warteschlangen- und Dateidienste des Speicherkontos. Sie ist nur verfügbar, wenn die georedundante Replikation für das Speicherkonto aktiviert ist.
Name | Typ | Beschreibung |
---|---|---|
canFailover |
boolean |
Ein boolesches Flag, das angibt, ob ein Kontofailover für das Konto unterstützt wird. |
canPlannedFailover |
boolean |
Ein boolesches Flag, das angibt, ob ein geplantes Kontofailover für das Konto unterstützt wird oder nicht. |
lastSyncTime |
string |
Alle primären Schreibvorgänge, die diesem UTC-Datums-/Uhrzeitwert vorangehen, sind garantiert für Lesevorgänge verfügbar. Es ist möglich, aber nicht gewährleistet, dass primäre Schreibvorgänge, die nach diesem Zeitpunkt erfolgen, für Lesevorgänge verfügbar sind. Das Element kann der Standardwert sein, wenn der Wert von LastSyncTime nicht verfügbar ist. Dies kann passieren, wenn das sekundäre Element offline ist oder wir uns in Bootstrap befinden. |
postFailoverRedundancy |
Der Redundanztyp des Kontos, nachdem ein Kontofailover ausgeführt wurde. |
|
postPlannedFailoverRedundancy |
Der Redundanztyp des Kontos, nachdem ein geplantes Kontofailover ausgeführt wurde. |
|
status |
Der Status des sekundären Standorts. Mögliche Werte sind: - Live: Gibt an, dass der sekundäre Standort aktiv und betriebsbereit ist. - Bootstrap: Gibt an, dass die anfängliche Synchronisierung vom primären Standort zum sekundären Speicherort ausgeführt wird. Dies tritt in der Regel auf, wenn die Replikation zuerst aktiviert wird. - Nicht verfügbar: Gibt an, dass der sekundäre Speicherort vorübergehend nicht verfügbar ist. |
GeoReplicationStatus
Der Status des sekundären Standorts. Mögliche Werte sind: - Live: Gibt an, dass der sekundäre Standort aktiv und betriebsbereit ist. - Bootstrap: Gibt an, dass die erstsynchronisierung vom primären Standort zum sekundären Standort ausgeführt wird. Dies tritt in der Regel auf, wenn die Replikation zuerst aktiviert wird. – Nicht verfügbar: Gibt an, dass der sekundäre Speicherort vorübergehend nicht verfügbar ist.
Name | Typ | Beschreibung |
---|---|---|
Bootstrap |
string |
|
Live |
string |
|
Unavailable |
string |
Identity
Identität für die Ressource.
Name | Typ | Beschreibung |
---|---|---|
principalId |
string |
Die Prinzipal-ID der Ressourcenidentität. |
tenantId |
string |
Die Mandanten-ID der Ressource. |
type |
Der Identitätstyp. |
|
userAssignedIdentities |
<string,
User |
Ruft eine Liste von Schlüsselwertpaaren ab, die die Gruppe der benutzerseitig zugewiesenen Identitäten beschreiben, die mit diesem Speicherkonto verwendet werden, oder legt diese fest. Der Schlüssel ist der ARM-Ressourcenbezeichner der Identität. Hier ist nur 1 benutzerseitig zugewiesene Identität zulässig. |
IdentityType
Der Identitätstyp.
Name | Typ | Beschreibung |
---|---|---|
None |
string |
|
SystemAssigned |
string |
|
SystemAssigned,UserAssigned |
string |
|
UserAssigned |
string |
ImmutableStorageAccount
Diese Eigenschaft ermöglicht und definiert die Unveränderlichkeit auf Kontoebene. Durch aktivieren des Features wird die Blobversionsverwaltung automatisch aktiviert.
Name | Typ | Beschreibung |
---|---|---|
enabled |
boolean |
Ein boolesches Flag, das Unveränderlichkeit auf Kontoebene ermöglicht. Für alle Container unter einem solchen Konto ist standardmäßig unveränderliche Unveränderlichkeit auf Objektebene aktiviert. |
immutabilityPolicy |
Gibt die Standardrichtlinie für unveränderliche Unveränderlichkeit auf Kontoebene an, die geerbt und auf Objekte angewendet wird, die keine explizite Unveränderlichkeitsrichtlinie auf Objektebene besitzen. Die Unveränderlichkeitsrichtlinie auf Objektebene hat eine höhere Priorität als die Unveränderlichkeitsrichtlinie auf Containerebene, die eine höhere Priorität hat als die Unveränderlichkeitsrichtlinie auf Kontoebene. |
IPRule
IP-Regel mit einem bestimmten IP- oder IP-Bereich im CIDR-Format.
Name | Typ | Standardwert | Beschreibung |
---|---|---|---|
action | Allow |
Die Aktion der IP-ACL-Regel. |
|
value |
string |
Gibt den IP- oder IP-Bereich im CIDR-Format an. Nur IPV4-Adresse ist zulässig. |
KeyCreationTime
Erstellungszeit von Speicherkontoschlüsseln.
Name | Typ | Beschreibung |
---|---|---|
key1 |
string |
|
key2 |
string |
KeyPolicy
KeyPolicy, die dem Speicherkonto zugewiesen ist.
Name | Typ | Beschreibung |
---|---|---|
keyExpirationPeriodInDays |
integer |
Der Ablaufzeitraum des Schlüssels in Tagen. |
KeySource
Die Verschlüsselungsschlüsselquelle (Anbieter). Mögliche Werte (ohne Berücksichtigung der Groß-/Kleinschreibung): Microsoft.Storage, Microsoft.Keyvault
Name | Typ | Beschreibung |
---|---|---|
Microsoft.Keyvault |
string |
|
Microsoft.Storage |
string |
KeyType
Verschlüsselungsschlüsseltyp, der für den Verschlüsselungsdienst verwendet werden soll. Der Schlüsseltyp "Konto" impliziert, dass ein kontobezogener Verschlüsselungsschlüssel verwendet wird. Der Schlüsseltyp "Dienst" impliziert, dass ein Standarddienstschlüssel verwendet wird.
Name | Typ | Beschreibung |
---|---|---|
Account |
string |
|
Service |
string |
KeyVaultProperties
Eigenschaften des Schlüsseltresors.
Name | Typ | Beschreibung |
---|---|---|
currentVersionedKeyExpirationTimestamp |
string |
Dies ist eine schreibgeschützte Eigenschaft, die die Ablaufzeit der aktuellen Version des kundenseitig verwalteten Schlüssels darstellt, der für die Verschlüsselung verwendet wird. |
currentVersionedKeyIdentifier |
string |
Der Objektbezeichner der aktuellen versionierten Key Vault Verwendeter Schlüssel. |
keyname |
string |
Der Name des KeyVault-Schlüssels. |
keyvaulturi |
string |
Der URI von KeyVault. |
keyversion |
string |
Die Version des KeyVault-Schlüssels. |
lastKeyRotationTimestamp |
string |
Zeitstempel der letzten Drehung des Key Vault Schlüssels. |
Kind
Gibt den Typ des Speicherkontos an.
Name | Typ | Beschreibung |
---|---|---|
BlobStorage |
string |
|
BlockBlobStorage |
string |
|
FileStorage |
string |
|
Storage |
string |
|
StorageV2 |
string |
LargeFileSharesState
Lassen Sie große Dateifreigaben zu, wenn aktiviert ist. Sie kann nicht deaktiviert werden, sobald sie aktiviert ist.
Name | Typ | Beschreibung |
---|---|---|
Disabled |
string |
|
Enabled |
string |
MinimumTlsVersion
Legen Sie die TLS-Mindestversion fest, die für Anforderungen an den Speicher zulässig ist. Die Standardinterpretation ist TLS 1.0 für diese Eigenschaft.
Name | Typ | Beschreibung |
---|---|---|
TLS1_0 |
string |
|
TLS1_1 |
string |
|
TLS1_2 |
string |
NetworkRuleSet
Netzwerkregelsatz
Name | Typ | Standardwert | Beschreibung |
---|---|---|---|
bypass | AzureServices |
Gibt an, ob Datenverkehr für Protokollierung/Metriken/AzureServices umgangen wird. Mögliche Werte sind eine beliebige Kombination von Protokollierung|Metriken|AzureServices (z. B. "Protokollierung, Metriken") oder Keine, um keinen dieser Datenverkehrsvorgänge zu umgehen. |
|
defaultAction | Allow |
Gibt die Standardaktion zulassen oder verweigern an, wenn keine anderen Regeln übereinstimmen. |
|
ipRules |
IPRule[] |
Legt die IP-ACL-Regeln fest. |
|
resourceAccessRules |
Legt die Ressourcenzugriffsregeln fest |
||
virtualNetworkRules |
Legt die Regeln für virtuelle Netzwerke fest. |
postFailoverRedundancy
Der Redundanztyp des Kontos, nachdem ein Kontofailover ausgeführt wurde.
Name | Typ | Beschreibung |
---|---|---|
Standard_LRS |
string |
|
Standard_ZRS |
string |
postPlannedFailoverRedundancy
Der Redundanztyp des Kontos, nachdem ein geplantes Kontofailover ausgeführt wurde.
Name | Typ | Beschreibung |
---|---|---|
Standard_GRS |
string |
|
Standard_GZRS |
string |
|
Standard_RAGRS |
string |
|
Standard_RAGZRS |
string |
PrivateEndpoint
Die Private Endpunktressource.
Name | Typ | Beschreibung |
---|---|---|
id |
string |
Der ARM-Bezeichner für den privaten Endpunkt |
PrivateEndpointConnection
Die Ressource "Private Endpoint Connection".
Name | Typ | Beschreibung |
---|---|---|
id |
string |
Vollqualifizierte Ressourcen-ID für die Ressource. Beispiel: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
name |
string |
Der Name der Ressource |
properties.privateEndpoint |
Die Ressource des privaten Endpunkts. |
|
properties.privateLinkServiceConnectionState |
Eine Sammlung von Informationen über den Status der Verbindung zwischen dem Dienst consumer und dem Anbieter. |
|
properties.provisioningState |
Der Bereitstellungsstatus der Verbindungsressource des privaten Endpunkts. |
|
type |
string |
Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts" |
PrivateEndpointConnectionProvisioningState
Der aktuelle Bereitstellungsstatus.
Name | Typ | Beschreibung |
---|---|---|
Creating |
string |
|
Deleting |
string |
|
Failed |
string |
|
Succeeded |
string |
PrivateEndpointServiceConnectionStatus
Die private Endpunktverbindung status.
Name | Typ | Beschreibung |
---|---|---|
Approved |
string |
|
Pending |
string |
|
Rejected |
string |
PrivateLinkServiceConnectionState
Eine Sammlung von Informationen über den Verbindungsstatus zwischen Dienstconsumer und Anbieter.
Name | Typ | Beschreibung |
---|---|---|
actionRequired |
string |
Eine Meldung, die angibt, ob Änderungen am Dienstanbieter Updates für den Consumer erfordern. |
description |
string |
Der Grund für die Genehmigung/Ablehnung der Verbindung. |
status |
Gibt an, ob die Verbindung vom Besitzer des Diensts genehmigt/abgelehnt/entfernt wurde. |
ProvisioningState
Ruft die status des Speicherkontos zum Zeitpunkt des Aufrufs des Vorgangs ab.
Name | Typ | Beschreibung |
---|---|---|
Creating |
string |
|
ResolvingDNS |
string |
|
Succeeded |
string |
PublicNetworkAccess
Zulassen oder Verweigern des Zugriffs auf das Speicherkonto für öffentliche Netzwerke Der Wert ist optional, muss aber bei Übergabe "Aktiviert" oder "Deaktiviert" sein.
Name | Typ | Beschreibung |
---|---|---|
Disabled |
string |
|
Enabled |
string |
ResourceAccessRule
Ressourcenzugriffsregel.
Name | Typ | Beschreibung |
---|---|---|
resourceId |
string |
Ressourcen-ID |
tenantId |
string |
Mandanten-ID |
RoutingChoice
Routing Choice definiert die Art des vom Benutzer gewählten Netzwerkroutings.
Name | Typ | Beschreibung |
---|---|---|
InternetRouting |
string |
|
MicrosoftRouting |
string |
RoutingPreference
Die Routingeinstellung definiert den Typ des Netzwerks, entweder Microsoft- oder Internetrouting, das zum Übermitteln der Benutzerdaten verwendet werden soll. Die Standardoption ist Microsoft Routing.
Name | Typ | Beschreibung |
---|---|---|
publishInternetEndpoints |
boolean |
Ein boolesches Flag, das angibt, ob Internetrouting-Speicherendpunkte veröffentlicht werden sollen. |
publishMicrosoftEndpoints |
boolean |
Ein boolesches Flag, das angibt, ob Microsoft-Routingspeicherendpunkte veröffentlicht werden sollen. |
routingChoice |
Routing Choice definiert die Art des vom Benutzer gewählten Netzwerkroutings. |
SasPolicy
SasPolicy ist dem Speicherkonto zugewiesen.
Name | Typ | Standardwert | Beschreibung |
---|---|---|---|
expirationAction | Log |
Die SAS-Ablaufaktion. Kann nur Protokoll sein. |
|
sasExpirationPeriod |
string |
Der SAS-Ablaufzeitraum, DD.HH:MM:SS. |
Sku
Die SKU des Speicherkontos.
Name | Typ | Beschreibung |
---|---|---|
name |
Der SKU-Name. Erforderlich für die Kontoerstellung; optional für das Update. Beachten Sie, dass in älteren Versionen der SKU-Name accountType genannt wurde. |
|
tier |
Die SKU-Ebene. Dies basiert auf dem SKU-Namen. |
SkuConversionStatus
Diese Eigenschaft gibt die aktuelle SKU-Konvertierung status an.
Name | Typ | Beschreibung |
---|---|---|
Failed |
string |
|
InProgress |
string |
|
Succeeded |
string |
SkuName
Der SKU-Name. Erforderlich für die Kontoerstellung; optional für das Update. Beachten Sie, dass in älteren Versionen der SKU-Name accountType genannt wurde.
Name | Typ | Beschreibung |
---|---|---|
Premium_LRS |
string |
|
Premium_ZRS |
string |
|
Standard_GRS |
string |
|
Standard_GZRS |
string |
|
Standard_LRS |
string |
|
Standard_RAGRS |
string |
|
Standard_RAGZRS |
string |
|
Standard_ZRS |
string |
SkuTier
Die SKU-Ebene. Dies basiert auf dem SKU-Namen.
Name | Typ | Beschreibung |
---|---|---|
Premium |
string |
|
Standard |
string |
State
Ruft den Status der Regel für virtuelle Netzwerke ab.
Name | Typ | Beschreibung |
---|---|---|
Deprovisioning |
string |
|
Failed |
string |
|
NetworkSourceDeleted |
string |
|
Provisioning |
string |
|
Succeeded |
string |
StorageAccount
Das Speicherkonto
Name | Typ | Beschreibung |
---|---|---|
extendedLocation |
Der extendedLocation der Ressource. |
|
id |
string |
Vollqualifizierte Ressourcen-ID für die Ressource. Beispiel: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName} |
identity |
Die Identität der Ressource. |
|
kind |
Ruft die Art ab. |
|
location |
string |
Der geografische Standort, an dem sich die Ressource befindet |
name |
string |
Der Name der Ressource |
properties.accessTier |
Erforderlich für Speicherkonten, wobei art = BlobStorage. Die Zugriffsebene wird für die Abrechnung verwendet. Die Zugriffsebene "Premium" ist der Standardwert für den Speicherkontotyp Premium-Blockblobs und kann nicht für den Speicherkontotyp Premium-Blockblobs geändert werden. |
|
properties.accountMigrationInProgress |
boolean |
Wenn die vom Kunden initiierte Kontomigration ausgeführt wird, ist der Wert true, andernfalls ist er NULL. |
properties.allowBlobPublicAccess |
boolean |
Zulassen oder Verweigern des öffentlichen Zugriffs auf alle Blobs oder Container im Speicherkonto. Die Standardinterpretation ist false für diese Eigenschaft. |
properties.allowCrossTenantReplication |
boolean |
Zulassen oder Verweigern der replizierten AAD-Mandantenobjektreplikation. Legen Sie diese Eigenschaft nur für neue oder vorhandene Konten auf true fest, wenn Objektreplikationsrichtlinien Speicherkonten in verschiedenen AAD-Mandanten einbeziehen. Die Standardinterpretation ist false, wenn neue Konten standardmäßig die bewährten Sicherheitsmethoden befolgen. |
properties.allowSharedKeyAccess |
boolean |
Gibt an, ob das Speicherkonto die Autorisierung von Anforderungen mit dem Kontozugriffsschlüssel über shared Key zulässt. Wenn false, müssen alle Anforderungen, einschließlich Shared Access Signaturen, mit Azure Active Directory (Azure AD) autorisiert werden. Der Standardwert ist NULL, was true entspricht. |
properties.allowedCopyScope |
Schränken Sie das Kopieren in und aus Speicherkonten innerhalb eines AAD-Mandanten oder mit privaten Links auf dasselbe VNET ein. |
|
properties.azureFilesIdentityBasedAuthentication |
Stellt die identitätsbasierten Authentifizierungseinstellungen für Azure Files bereit. |
|
properties.blobRestoreStatus |
Blobwiederherstellung status |
|
properties.creationTime |
string |
Ruft das Erstellungsdatum und die Uhrzeit des Speicherkontos in UTC ab. |
properties.customDomain |
Ruft die benutzerdefinierte Domäne ab, die der Benutzer diesem Speicherkonto zugewiesen hat. |
|
properties.defaultToOAuthAuthentication |
boolean |
Ein boolesches Flag, das angibt, ob die Standardauthentifizierung OAuth ist oder nicht. Die Standardinterpretation ist false für diese Eigenschaft. |
properties.dnsEndpointType |
Ermöglicht das Angeben des Endpunkttyps. Legen Sie dies auf AzureDNSZone fest, um eine große Anzahl von Konten in einem einzelnen Abonnement zu erstellen, wodurch Konten in einer Azure DNS-Zone erstellt werden, und die Endpunkt-URL verfügt über einen alphanumerischen DNS-Zonenbezeichner. |
|
properties.encryption |
Verschlüsselungseinstellungen, die für die serverseitige Verschlüsselung für das Speicherkonto verwendet werden sollen. |
|
properties.failoverInProgress |
boolean |
Wenn das Failover ausgeführt wird, ist der Wert true, andernfalls null. |
properties.geoReplicationStats |
Georeplikationsstatistiken |
|
properties.immutableStorageWithVersioning |
Die Eigenschaft ist unveränderlich und kann nur zum Zeitpunkt der Kontoerstellung auf true festgelegt werden. Wenn dieser Wert auf true festgelegt ist, wird standardmäßig die Unveränderlichkeit auf Objektebene für alle Container im Konto aktiviert. |
|
properties.isHnsEnabled |
boolean |
Account HierarchicalNamespace aktiviert, wenn auf true festgelegt ist. |
properties.isLocalUserEnabled |
boolean |
Aktiviert das Feature "lokale Benutzer", wenn auf "true" festgelegt ist |
properties.isNfsV3Enabled |
boolean |
NFS 3.0-Protokollunterstützung aktiviert, wenn auf TRUE festgelegt ist. |
properties.isSftpEnabled |
boolean |
Aktiviert das Protokoll für die sichere Dateiübertragung, wenn auf true festgelegt ist. |
properties.isSkuConversionBlocked |
boolean |
Diese Eigenschaft wird bei einem Ereignis der laufenden Migration auf true oder false festgelegt. Der Standardwert ist null. |
properties.keyCreationTime |
Erstellungszeit von Speicherkontoschlüsseln. |
|
properties.keyPolicy |
KeyPolicy, die dem Speicherkonto zugewiesen ist. |
|
properties.largeFileSharesState |
Lassen Sie große Dateifreigaben zu, wenn aktiviert ist. Sie kann nicht deaktiviert werden, sobald sie aktiviert ist. |
|
properties.lastGeoFailoverTime |
string |
Ruft den Zeitstempel der letzten instance eines Failovers an den sekundären Speicherort ab. Nur der letzte Zeitstempel wird beibehalten. Dieses Element wird nicht zurückgegeben, wenn noch nie ein Failover instance. Nur verfügbar, wenn accountType Standard_GRS oder Standard_RAGRS ist. |
properties.minimumTlsVersion |
Legen Sie die TLS-Mindestversion fest, die für Anforderungen an den Speicher zulässig ist. Die Standardinterpretation ist TLS 1.0 für diese Eigenschaft. |
|
properties.networkAcls |
Netzwerkregelsatz |
|
properties.primaryEndpoints |
Ruft die URLs ab, die zum Ausführen eines Abrufs eines öffentlichen Blobs, einer Warteschlange oder eines Tabellenobjekts verwendet werden. Beachten Sie, dass Standard_ZRS- und Premium_LRS-Konten nur den Blobendpunkt zurückgeben. |
|
properties.primaryLocation |
string |
Ruft den Speicherort des primären Rechenzentrums für das Speicherkonto ab. |
properties.privateEndpointConnections |
Liste der dem angegebenen Speicherkonto zugeordneten privaten Endpunktverbindungen |
|
properties.provisioningState |
Ruft die status des Speicherkontos zum Zeitpunkt des Aufrufs des Vorgangs ab. |
|
properties.publicNetworkAccess |
Zulassen oder Verweigern des Zugriffs auf das Speicherkonto für öffentliche Netzwerke Der Wert ist optional, muss aber bei Übergabe "Aktiviert" oder "Deaktiviert" sein. |
|
properties.routingPreference |
Verwaltet Informationen zur Netzwerkroutingauswahl, die vom Benutzer für die Datenübertragung ausgewählt wurde |
|
properties.sasPolicy |
SasPolicy ist dem Speicherkonto zugewiesen. |
|
properties.secondaryEndpoints |
Ruft die URLs ab, die zum Abrufen eines öffentlichen Blobs, einer Warteschlange oder eines Tabellenobjekts vom sekundären Speicherort des Speicherkontos verwendet werden. Nur verfügbar, wenn der SKU-Name Standard_RAGRS ist. |
|
properties.secondaryLocation |
string |
Ruft den Speicherort des georeplizierten Sekundärs für das Speicherkonto ab. Nur verfügbar, wenn accountType Standard_GRS oder Standard_RAGRS ist. |
properties.statusOfPrimary |
Ruft die status ab, die angibt, ob der primäre Speicherort des Speicherkontos verfügbar oder nicht verfügbar ist. |
|
properties.statusOfSecondary |
Ruft die status ab, die angibt, ob der sekundäre Speicherort des Speicherkontos verfügbar oder nicht verfügbar ist. Nur verfügbar, wenn der SKU-Name Standard_GRS oder Standard_RAGRS ist. |
|
properties.storageAccountSkuConversionStatus |
Diese Eigenschaft ist readOnly und wird vom Server während konvertierungsvorgängen für asynchrone Speicherkonto-SKU-Vorgänge festgelegt. |
|
properties.supportsHttpsTrafficOnly |
boolean |
Lässt https-Datenverkehr nur für den Speicherdienst zu, wenn auf true festgelegt ist. |
sku |
Ruft die SKU ab. |
|
tags |
object |
Ressourcentags. |
type |
string |
Der Typ der Ressource. Z. B. "Microsoft.Compute/virtualMachines" oder "Microsoft.Storage/storageAccounts" |
StorageAccountExpand
Kann verwendet werden, um die Eigenschaften in den Eigenschaften des Kontos zu erweitern. Beim Abrufen von Eigenschaften sind standardmäßig keine Daten enthalten. Derzeit unterstützen wir nur geoReplicationStats und blobRestoreStatus.
Name | Typ | Beschreibung |
---|---|---|
blobRestoreStatus |
string |
|
geoReplicationStats |
string |
StorageAccountInternetEndpoints
Die URIs, die zum Abrufen eines öffentlichen Blobs, einer Datei, eines Web- oder dfs-Objekts über einen Internetroutingendpunkt verwendet werden.
Name | Typ | Beschreibung |
---|---|---|
blob |
string |
Ruft den Blobendpunkt ab. |
dfs |
string |
Ruft den dfs-Endpunkt ab. |
file |
string |
Ruft den Dateiendpunkt ab. |
web |
string |
Ruft den Webendpunkt ab. |
StorageAccountMicrosoftEndpoints
Die URIs, die zum Abrufen eines öffentlichen Blobs, einer Warteschlange, einer Tabelle, eines Web- oder dfs-Objekts über einen Microsoft-Routingendpunkt verwendet werden.
Name | Typ | Beschreibung |
---|---|---|
blob |
string |
Ruft den Blobendpunkt ab. |
dfs |
string |
Ruft den dfs-Endpunkt ab. |
file |
string |
Ruft den Dateiendpunkt ab. |
queue |
string |
Ruft den Warteschlangenendpunkt ab. |
table |
string |
Ruft den Tabellenendpunkt ab. |
web |
string |
Ruft den Webendpunkt ab. |
StorageAccountSkuConversionStatus
Dadurch wird die SKU-Konvertierung status -Objekt für asynchrone SKU-Konvertierungen definiert.
Name | Typ | Beschreibung |
---|---|---|
endTime |
string |
Diese Eigenschaft stellt die Endzeit der SKU-Konvertierung dar. |
skuConversionStatus |
Diese Eigenschaft gibt die aktuelle sku-Konvertierung status an. |
|
startTime |
string |
Diese Eigenschaft stellt die Startzeit der SKU-Konvertierung dar. |
targetSkuName |
Diese Eigenschaft stellt den Ziel-SKU-Namen dar, in den die Konto-SKU asynchron konvertiert wird. |
UserAssignedIdentity
UserAssignedIdentity für die Ressource.
Name | Typ | Beschreibung |
---|---|---|
clientId |
string |
Die Client-ID der Identität. |
principalId |
string |
Die Prinzipal-ID der Identität. |
VirtualNetworkRule
Virtual Network Regel.
Name | Typ | Standardwert | Beschreibung |
---|---|---|---|
action | Allow |
Die Aktion der Regel für virtuelle Netzwerke. |
|
id |
string |
Ressourcen-ID eines Subnetzes, z. B.: /subscriptions/{subscriptionId}/resourceGroups/{groupName}/providers/Microsoft.Network/virtualNetworks/{vnetName}/subnets/{subnetName}. |
|
state |
Ruft den Status der Regel für virtuelle Netzwerke ab. |