Obtención de información de configuración de la cuenta de almacenamiento

Artículo
12/10/2023

En este artículo se muestra cómo obtener información de configuración y las propiedades de una cuenta de Azure Storage mediante Azure Portal, PowerShell o la CLI de Azure.

Obtención del identificador de recurso de una cuenta de almacenamiento

Cada recurso de Azure Resource Manager tienen asociado un identificador de recurso que lo define de forma única. Ciertas operaciones requieren que proporcione dicho identificador. Para obtener el identificador de recurso de una cuenta de almacenamiento puede usar Azure Portal, PowerShell o la CLI de Azure.

Para mostrar el identificador de recurso de Azure Resource Manager de una cuenta de almacenamiento en Azure Portal, siga estos pasos:

Vaya a la cuenta de almacenamiento en Azure Portal.
En la página de Información general, en la sección Información esencial, seleccione el vínculo Vista JSON.
El identificador de recurso de la cuenta de almacenamiento se muestra en la parte superior de la página.

Para devolver el identificador de recurso de Azure Resource Manager de una cuenta de almacenamiento con PowerShell, asegúrese de que ha instalado el módulo Az.Storage. A continuación, llame al comando Get-AzStorageAccount para devolver la cuenta de almacenamiento y obtener su identificador de recurso:

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Id

Para devolver el identificador de recurso de Azure Resource Manager de una cuenta de almacenamiento con la CLI de Azure, llame al comando az storage account show y consulte el identificador de recurso:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query id \
    --output tsv

También puede obtener el identificador de recurso de una cuenta de almacenamiento si llama a la operación Storage Accounts - Get Properties en la API REST.

Para obtener más información sobre los tipos de recursos administrados por Azure Resource Manager, vea Tipos y proveedores de recursos.

Obtención del tipo de cuenta, la ubicación o la SKU de replicación de una cuenta de almacenamiento

El tipo de cuenta, la ubicación y la SKU de replicación son algunas de las propiedades disponibles en una cuenta de almacenamiento. Para ver estos valores puede usar Azure Portal, PowerShell o la CLI de Azure.

Para ver el tipo de cuenta, la ubicación o la SKU de replicación de una cuenta de almacenamiento en Azure Portal, siga estos pasos:

Vaya a la cuenta de almacenamiento en Azure Portal.
Encuentre estas propiedades en la página de Información general, en la sección Información esencial.

Para ver el tipo de cuenta, la ubicación o la SKU de replicación de una cuenta de almacenamiento con PowerShell, llame al comando Get-AzStorageAccount para devolver la cuenta de almacenamiento y, a continuación, compruebe las propiedades:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>
$account.Location
$account.Sku
$account.Kind

Para ver el tipo de cuenta, la ubicación o la SKU de replicación de una cuenta de almacenamiento con la CLI de Azure, llame al comando az storage account show y consulte las propiedades:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query '[location,sku,kind]' \
    --output tsv

Obtención de puntos de conexión de servicio para la cuenta de almacenamiento

Los puntos de conexión de servicio de una cuenta de almacenamiento proporcionan la dirección URL base para cualquier blob, cola, tabla u objeto de archivo en Azure Storage. Use esta dirección URL base para construir la dirección de cualquier recurso determinado.

Para obtener los puntos de conexión de servicio de una cuenta de almacenamiento en Azure Portal, siga estos pasos:

Vaya a la cuenta de almacenamiento en Azure Portal.
En la sección Configuración, busque el valor Puntos de conexión.
En la página Puntos de conexión, verá el punto de conexión de servicio para cada servicio de Azure Storage, así como el id. del recurso.

Si la cuenta de almacenamiento está replicada geográficamente, los puntos de conexión secundarios también aparecerán en esta página.

Para obtener los puntos de conexión de servicio de una cuenta de almacenamiento con PowerShell, llame a Get-AzStorageAccount y devuelva la propiedad PrimaryEndpoints. Si la cuenta de almacenamiento se replica geográficamente, la propiedad SecondaryEndpoints devuelve los puntos de conexión secundarios.

(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).PrimaryEndpoints
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).SecondaryEndpoints

Para obtener los puntos de conexión de servicio de una cuenta de almacenamiento con la CLI de Azure, llame a az storage account show y devuelva la propiedad primaryEndpoints. Si la cuenta de almacenamiento se replica geográficamente, la propiedad secondaryEndpoints devuelve los puntos de conexión secundarios.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Obtención de una cadena de conexión para la cuenta de almacenamiento

Puede usar una cadena de conexión para autorizar el acceso a Azure Storage con las claves de acceso de la cuenta (autorización de clave compartida). Para más información sobre las cadenas de conexión, consulte Configuración de las cadenas de conexión de Azure Storage.

Importante

Las claves de acceso de la cuenta de almacenamiento son similares a una contraseña raíz de la cuenta de almacenamiento. Siempre debe proteger las claves de acceso. Use Azure Key Vault para administrar y rotar las claves de forma segura. Evite distribuirlas a otros usuarios, codificarlas de forma rígida o guardarlas en un archivo de texto sin formato al que puedan acceder otros usuarios. Rote sus claves si cree que se han puesto en peligro.

Microsoft recomienda usar Microsoft Entra ID para autorizar solicitudes de datos de blobs, archivos y colas, si es posible, en lugar de usar las claves de cuenta (autorización con clave compartida). La autorización con Microsoft Entra ID proporciona más seguridad y facilidad de uso que la autorización con clave compartida. Para obtener más información, consulte Autorización del acceso a datos en Azure Storage o Autorización del acceso a datos de archivos en Azure Portal.

Para obtener una cadena de conexión en Azure Portal, siga estos pasos:

Vaya a la cuenta de almacenamiento en Azure Portal.
En la sección Seguridad y redes, busque el valor Claves de acceso.
Para mostrar las claves de cuenta y las cadenas de conexión asociadas, seleccione el botón Mostrar claves en la parte superior de la página.
Para copiar una cadena de conexión en el Portapapeles, seleccione el botón Copiar situado a la derecha de la cadena de conexión.

Para obtener una cadena de conexión con PowerShell, primero obtenga un objeto StorageAccountContext y, a continuación, recupere la propiedad ConnectionString.

$rgName = "<resource-group>"
$accountName = "storagesamplesdnszone2"

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Context.ConnectionString

Para obtener una cadena de conexión con la CLI de Azure, llame al comando az storage account show-connection-string.

az storage account show-connection-string --resource-group <resource-group> --name <storage-account>

Obtención de la hora de creación de las claves de acceso de la cuenta para una cuenta de almacenamiento

Si la propiedad keyCreationTime de una o ambas claves de acceso de la cuenta para una cuenta de almacenamiento es NULL, deberá rotar las claves para poder configurar una directiva de expiración de claves o una directiva de expiración de SAS. Puede comprobar keyCreationTime para una cuenta de almacenamiento mediante Azure Portal, PowerShell o la CLI de Azure.

Para mostrar la hora de creación de las claves de acceso de la cuenta para una cuenta de almacenamiento en Azure Portal, siga estos pasos:

Vaya a la cuenta de almacenamiento en Azure Portal.
En la página de Información general, en la sección Información esencial, seleccione el vínculo Vista JSON.
En la página JSON del recurso, seleccione la versión de API más reciente.
En JSON en propiedades, verá keyCreationTime para key1 y key2.

Para devolver la hora de creación de las claves de acceso de la cuenta para una cuenta de almacenamiento con PowerShell, asegúrese de que ha instalado el módulo Az.Storage. A continuación, llame al comando Get-AzStorageAccount para obtener la propiedad keyCreationTime, que incluye la hora de creación de ambas claves. En el código de ejemplo siguiente se obtiene keyCreationTime para las claves y se prueba si cada valor es NULL:

$rgName      = <resource-group>
$accountName = <storage-account>

# Get the keyCreationTime property of the storage account
$keyCreationTime = (Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).keyCreationTime
# Display the value for both keys
$keyCreationTime
# Check both properties for null values
Write-Host 'keyCreationTime.key1 is null = ' ($keyCreationTime.key1 -eq $null)
Write-Host 'keyCreationTime.key2 is null = ' ($keyCreationTime.key2 -eq $null)

Para devolver la hora de creación de las claves de acceso de la cuenta para una cuenta de almacenamiento con la CLI de Azure, llame al comando az storage account show y consulte keyCreationTime:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query keyCreationTime

También puede obtener el valor keyCreationTime de una cuenta de almacenamiento si llama a la operación Storage Accounts - Get Properties en la API REST.