az storage account keys

  • リファレンス

ストレージ アカウント キーを管理します。

コマンド

az storage account keys list

ストレージ アカウントのアクセス キーまたは Kerberos キー (アクティブ ディレクトリが有効な場合) を一覧表示します。
az storage account keys renew

ストレージ アカウントのアクセス キーまたは Kerberos キー (Active Directory が有効な場合) のいずれかを再生成します。

az storage account keys list

編集

ストレージ アカウントのアクセス キーまたは Kerberos キー (アクティブ ディレクトリが有効な場合) を一覧表示します。

az storage account keys list --account-name
                             [--expand-key-type]
                             [--resource-group]

例

ストレージ アカウントのアクセス キーを一覧表示します。

az storage account keys list -g MyResourceGroup -n MyStorageAccount

ストレージ アカウントのアクセス キーと Kerberos キー (Active Directory が有効な場合) を一覧表示します。

az storage account keys list -g MyResourceGroup -n MyStorageAccount --expand-key-type kerb

必須のパラメーター

--account-name -n

ストレージ アカウント名。

省略可能のパラメーター

--expand-key-type

一覧表示する展開されたキーの種類を指定します。

既定値: kerb
--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

az storage account keys renew

編集

ストレージ アカウントのアクセス キーまたは Kerberos キー (Active Directory が有効な場合) のいずれかを再生成します。

Kerberos キーは、Azure Active Directory ドメイン Service (Azure AD DS) または Active Directory ドメイン Service (AD DS) を使用したAzure Files ID ベースの認証のために、ストレージ アカウントごとに生成されます。 これは、ストレージ アカウントを表すドメイン サービスに登録されている ID のパスワードとして使用されます。 Kerberos キーは、ストレージ アカウントに対してコントロールまたはデータ プレーンの読み取りまたは書き込み操作を実行するためのアクセス許可を提供しません。

az storage account keys renew --account-name
                              --key {key1, key2, primary, secondary}
                              [--key-type {kerb}]
                              [--resource-group]

例

ストレージ アカウントのアクセス キーの 1 つを再生成します。

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key primary

ストレージ アカウントの Kerberos キーの 1 つを再生成します。

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key secondary --key-type kerb

必須のパラメーター

--account-name -n

ストレージ アカウント名。

--key

再生成する主なオプション。

承認された値: key1, key2, primary, secondary

省略可能のパラメーター

--key-type

再生成するキーの種類。 --key-type が指定されていない場合、既定でいずれかのアクセス キーが再生成されます。

承認された値: kerb
--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。