New-AzStorageAccount

モジュール:

Az.Storage

ストレージ アカウントを作成します。

構文

New-AzStorageAccount
   [-ResourceGroupName] <String>
   [-Name] <String>
   [-SkuName] <String>
   [-Location] <String>
   [-Kind <String>]
   [-AccessTier <String>]
   [-CustomDomainName <String>]
   [-UseSubDomain <Boolean>]
   [-Tag <Hashtable>]
   [-EnableHttpsTrafficOnly <Boolean>]
   [-AssignIdentity]
   [-UserAssignedIdentityId <String>]
   [-IdentityType <String>]
   [-KeyVaultUserAssignedIdentityId <String>]
   [-KeyVaultFederatedClientId <String>]
   [-KeyName <String>]
   [-KeyVersion <String>]
   [-KeyVaultUri <String>]
   [-NetworkRuleSet <PSNetworkRuleSet>]
   [-EnableSftp <Boolean>]
   [-EnableLocalUser <Boolean>]
   [-EnableHierarchicalNamespace <Boolean>]
   [-EnableAzureActiveDirectoryDomainServicesForFile <Boolean>]
   [-EnableLargeFileShare]
   [-PublishMicrosoftEndpoint <Boolean>]
   [-PublishInternetEndpoint <Boolean>]
   [-AsJob]
   [-EncryptionKeyTypeForTable <String>]
   [-EncryptionKeyTypeForQueue <String>]
   [-RequireInfrastructureEncryption]
   [-SasExpirationPeriod <TimeSpan>]
   [-KeyExpirationPeriodInDay <Int32>]
   [-AllowBlobPublicAccess <Boolean>]
   [-MinimumTlsVersion <String>]
   [-AllowSharedKeyAccess <Boolean>]
   [-EnableNfsV3 <Boolean>]
   [-AllowCrossTenantReplication <Boolean>]
   [-DefaultSharePermission <String>]
   [-EdgeZone <String>]
   [-PublicNetworkAccess <String>]
   [-EnableAccountLevelImmutability]
   [-ImmutabilityPeriod <Int32>]
   [-ImmutabilityPolicyState <String>]
   [-AllowedCopyScope <String>]
   [-DnsEndpointType <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [-RoutingChoice <String>]
   [<CommonParameters>]

New-AzStorageAccount
   [-ResourceGroupName] <String>
   [-Name] <String>
   [-SkuName] <String>
   [-Location] <String>
   [-Kind <String>]
   [-AccessTier <String>]
   [-CustomDomainName <String>]
   [-UseSubDomain <Boolean>]
   [-Tag <Hashtable>]
   [-EnableHttpsTrafficOnly <Boolean>]
   [-AssignIdentity]
   [-UserAssignedIdentityId <String>]
   [-IdentityType <String>]
   [-KeyVaultUserAssignedIdentityId <String>]
   [-KeyVaultFederatedClientId <String>]
   [-KeyName <String>]
   [-KeyVersion <String>]
   [-KeyVaultUri <String>]
   [-NetworkRuleSet <PSNetworkRuleSet>]
   [-EnableSftp <Boolean>]
   [-EnableLocalUser <Boolean>]
   [-EnableHierarchicalNamespace <Boolean>]
   [-EnableLargeFileShare]
   [-PublishMicrosoftEndpoint <Boolean>]
   [-PublishInternetEndpoint <Boolean>]
   -EnableAzureActiveDirectoryKerberosForFile <Boolean>
   [-ActiveDirectoryDomainName <String>]
   [-ActiveDirectoryDomainGuid <String>]
   [-AsJob]
   [-EncryptionKeyTypeForTable <String>]
   [-EncryptionKeyTypeForQueue <String>]
   [-RequireInfrastructureEncryption]
   [-SasExpirationPeriod <TimeSpan>]
   [-KeyExpirationPeriodInDay <Int32>]
   [-AllowBlobPublicAccess <Boolean>]
   [-MinimumTlsVersion <String>]
   [-AllowSharedKeyAccess <Boolean>]
   [-EnableNfsV3 <Boolean>]
   [-AllowCrossTenantReplication <Boolean>]
   [-DefaultSharePermission <String>]
   [-EdgeZone <String>]
   [-PublicNetworkAccess <String>]
   [-EnableAccountLevelImmutability]
   [-ImmutabilityPeriod <Int32>]
   [-ImmutabilityPolicyState <String>]
   [-AllowedCopyScope <String>]
   [-DnsEndpointType <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [-RoutingChoice <String>]
   [<CommonParameters>]

New-AzStorageAccount
   [-ResourceGroupName] <String>
   [-Name] <String>
   [-SkuName] <String>
   [-Location] <String>
   [-Kind <String>]
   [-AccessTier <String>]
   [-CustomDomainName <String>]
   [-UseSubDomain <Boolean>]
   [-Tag <Hashtable>]
   [-EnableHttpsTrafficOnly <Boolean>]
   [-AssignIdentity]
   [-UserAssignedIdentityId <String>]
   [-IdentityType <String>]
   [-KeyVaultUserAssignedIdentityId <String>]
   [-KeyVaultFederatedClientId <String>]
   [-KeyName <String>]
   [-KeyVersion <String>]
   [-KeyVaultUri <String>]
   [-NetworkRuleSet <PSNetworkRuleSet>]
   [-EnableSftp <Boolean>]
   [-EnableLocalUser <Boolean>]
   [-EnableHierarchicalNamespace <Boolean>]
   [-EnableLargeFileShare]
   [-PublishMicrosoftEndpoint <Boolean>]
   [-PublishInternetEndpoint <Boolean>]
   [-EnableActiveDirectoryDomainServicesForFile <Boolean>]
   [-ActiveDirectoryDomainName <String>]
   [-ActiveDirectoryNetBiosDomainName <String>]
   [-ActiveDirectoryForestName <String>]
   [-ActiveDirectoryDomainGuid <String>]
   [-ActiveDirectoryDomainSid <String>]
   [-ActiveDirectoryAzureStorageSid <String>]
   [-ActiveDirectorySamAccountName <String>]
   [-ActiveDirectoryAccountType <String>]
   [-AsJob]
   [-EncryptionKeyTypeForTable <String>]
   [-EncryptionKeyTypeForQueue <String>]
   [-RequireInfrastructureEncryption]
   [-SasExpirationPeriod <TimeSpan>]
   [-KeyExpirationPeriodInDay <Int32>]
   [-AllowBlobPublicAccess <Boolean>]
   [-MinimumTlsVersion <String>]
   [-AllowSharedKeyAccess <Boolean>]
   [-EnableNfsV3 <Boolean>]
   [-AllowCrossTenantReplication <Boolean>]
   [-DefaultSharePermission <String>]
   [-EdgeZone <String>]
   [-PublicNetworkAccess <String>]
   [-EnableAccountLevelImmutability]
   [-ImmutabilityPeriod <Int32>]
   [-ImmutabilityPolicyState <String>]
   [-AllowedCopyScope <String>]
   [-DnsEndpointType <String>]
   [-DefaultProfile <IAzureContextContainer>]
   [-RoutingChoice <String>]
   [<CommonParameters>]

説明

New-AzStorageAccount コマンドレットは、Azure Storage アカウントを作成します。

例

例 1: ストレージ アカウントを作成する

New-AzStorageAccount -ResourceGroupName MyResourceGroup -Name mystorageaccount -Location westus -SkuName Standard_GRS

このコマンドは、リソース グループ名 MyResourceGroup のストレージ アカウントを作成します。

例 2: BlobStorage Kind とホット AccessTier を使用して Blob Storage アカウントを作成する

New-AzStorageAccount -ResourceGroupName MyResourceGroup -Name mystorageaccount -Location westus -SkuName Standard_GRS -Kind BlobStorage -AccessTier Hot

このコマンドは、BlobStorage Kind とホット AccessTier を使用して BLOB ストレージ アカウントを作成します

例 3: Kind StorageV2 を使用してストレージ アカウントを作成し、Azure KeyVault の ID を生成して割り当てる。

New-AzStorageAccount -ResourceGroupName MyResourceGroup -Name mystorageaccount -Location westus -SkuName Standard_GRS -Kind StorageV2 -AssignIdentity

このコマンドは、Kind StorageV2 を使用してストレージ アカウントを作成します。 また、Azure KeyVault を使用してアカウント キーを管理するために使用できる ID を生成して割り当てます。

例 4: JSON から NetworkRuleSet を使用してストレージ アカウントを作成する

New-AzStorageAccount -ResourceGroupName MyResourceGroup -Name mystorageaccount -Location westus -Type Standard_LRS -NetworkRuleSet (@{bypass="Logging,Metrics";
    ipRules=(@{IPAddressOrRange="20.11.0.0/16";Action="allow"},
            @{IPAddressOrRange="10.0.0.0/7";Action="allow"});
    virtualNetworkRules=(@{VirtualNetworkResourceId="/subscriptions/s1/resourceGroups/g1/providers/Microsoft.Network/virtualNetworks/vnet1/subnets/subnet1";Action="allow"},
                        @{VirtualNetworkResourceId="/subscriptions/s1/resourceGroups/g1/providers/Microsoft.Network/virtualNetworks/vnet2/subnets/subnet2";Action="allow"});
    defaultAction="Deny"})

このコマンドは、JSON から NetworkRuleSet プロパティを持つストレージ アカウントを作成します

例 5: 階層型名前空間が有効、Sftp が有効、localuser が有効になっているストレージ アカウントを作成する。

New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -AccountName "mystorageaccount" -Location "US West" -SkuName "Standard_GRS" -Kind StorageV2  -EnableHierarchicalNamespace $true -EnableSftp $true -EnableLocalUser $true

このコマンドは、階層型名前空間が有効で、Sftp が有効で、localuser が有効になっているストレージ アカウントを作成します。

例 6: Azure Files AAD DS 認証を使用してストレージ アカウントを作成し、大きなファイル共有を有効にします。

New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -Name "mystorageaccount" -Location "eastus2euap" -SkuName "Standard_LRS" -Kind StorageV2  -EnableAzureActiveDirectoryDomainServicesForFile $true -EnableLargeFileShare

このコマンドは、AAD DS 認証Azure Files使用してストレージ アカウントを作成し、大きなファイル共有を有効にします。

例 7: ファイル Active Directory ドメイン サービス認証と DefaultSharePermission を有効にするストレージ アカウントを作成する。

New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -Name "mystorageaccount" -Location "eastus2euap" -SkuName "Standard_LRS" -Kind StorageV2  -EnableActiveDirectoryDomainServicesForFile $true `
        -ActiveDirectoryDomainName "mydomain.com" `
        -ActiveDirectoryNetBiosDomainName "mydomain.com" `
        -ActiveDirectoryForestName "mydomain.com" `
        -ActiveDirectoryDomainGuid "12345678-1234-1234-1234-123456789012" `
        -ActiveDirectoryDomainSid "S-1-5-21-1234567890-1234567890-1234567890" `
        -ActiveDirectoryAzureStorageSid "S-1-5-21-1234567890-1234567890-1234567890-1234" `
        -ActiveDirectorySamAccountName "samaccountname" `
        -ActiveDirectoryAccountType User `
        -DefaultSharePermission StorageFileDataSmbShareElevatedContributor

このコマンドは、サービス認証と DefaultSharePermission Active Directory ドメインストレージ アカウントを作成します。

例 8: Queue と Table Service を使用してストレージ アカウントを作成するには、アカウント スコープの暗号化キーを使用し、インフラストラクチャ暗号化が必要です。

PS C:\>New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -Name "mystorageaccount" -Location "eastus2euap" -SkuName "Standard_LRS" -Kind StorageV2  -EncryptionKeyTypeForTable Account -EncryptionKeyTypeForQueue Account -RequireInfrastructureEncryption

PS C:\>$account = Get-AzStorageAccount -ResourceGroupName $rgname -Name $accountName

PS C:\>$account.Encryption.Services.Queue

Enabled LastEnabledTime     KeyType
------- ---------------     -------
   True 1/9/2020 6:09:11 AM Account

PS C:\>$account.Encryption.Services.Table

Enabled LastEnabledTime     KeyType
------- ---------------     -------
   True 1/9/2020 6:09:11 AM Account

PS C:\> $account.Encryption.RequireInfrastructureEncryption
True

このコマンドは、Queue と Table Service でアカウント スコープの暗号化キーを使用し、インフラストラクチャ暗号化を必要とするストレージ アカウントを作成します。そのため、Queue と Table は BLOB サービスとファイル サービスで同じ暗号化キーを使用し、サービスは保存データにプラットフォーム マネージド キーを使用した暗号化のセカンダリ レイヤーを適用します。 次に、ストレージ アカウントのプロパティを取得し、Queue と Table Service の暗号化キーの種類と RequireInfrastructureEncryption 値を表示します。

例 9: アカウント MinimumTlsVersion と AllowBlobPublicAccess を作成し、SharedKey Access を無効にする

PS C:\> $account = New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -Name "mystorageaccount" -Location "eastus2euap" -SkuName "Standard_LRS" -Kind StorageV2 -MinimumTlsVersion TLS1_1 -AllowBlobPublicAccess $false -AllowSharedKeyAccess $false

PS C:\> $account.MinimumTlsVersion
TLS1_1

PS C:\> $account.AllowBlobPublicAccess
False

PS C:\> $a.AllowSharedKeyAccess
False

コマンドは、MinimumTlsVersion、AllowBlobPublicAccess を使用してアカウントを作成し、アカウントへの SharedKey アクセスを無効にして、作成されたアカウントの 3 つのプロパティを表示します

例 10: RoutingPreference 設定を使用してストレージ アカウントを作成する

PS C:\>$account = New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -Name "mystorageaccount" -Location "eastus2euap" -SkuName "Standard_LRS" -PublishMicrosoftEndpoint $true -PublishInternetEndpoint $true -RoutingChoice MicrosoftRouting

PS C:\>$account.RoutingPreference

RoutingChoice    PublishMicrosoftEndpoints PublishInternetEndpoints
-------------    ------------------------- ------------------------
MicrosoftRouting                     True                     True

PS C:\>$account.PrimaryEndpoints

Blob               : https://mystorageaccount.blob.core.windows.net/
Queue              : https://mystorageaccount.queue.core.windows.net/
Table              : https://mystorageaccount.table.core.windows.net/
File               : https://mystorageaccount.file.core.windows.net/
Web                : https://mystorageaccount.z2.web.core.windows.net/
Dfs                : https://mystorageaccount.dfs.core.windows.net/
MicrosoftEndpoints : {"Blob":"https://mystorageaccount-microsoftrouting.blob.core.windows.net/","Queue":"https://mystorageaccount-microsoftrouting.queue.core.windows.net/","Table":"https://mystorageaccount-microsoftrouting.table.core.windows.net/","File":"ht
                     tps://mystorageaccount-microsoftrouting.file.core.windows.net/","Web":"https://mystorageaccount-microsoftrouting.z2.web.core.windows.net/","Dfs":"https://mystorageaccount-microsoftrouting.dfs.core.windows.net/"}
InternetEndpoints  : {"Blob":"https://mystorageaccount-internetrouting.blob.core.windows.net/","File":"https://mystorageaccount-internetrouting.file.core.windows.net/","Web":"https://mystorageaccount-internetrouting.z2.web.core.windows.net/","Dfs":"https://w
                     eirp3-internetrouting.dfs.core.windows.net/"}

このコマンドは、RoutingPreference 設定を使用してストレージ アカウントを作成します。PublishMicrosoftEndpoint と PublishInternetEndpoint は true、RoutingChoice は MicrosoftRouting です。

例 11: EdgeZone と AllowCrossTenantReplication を使用してストレージ アカウントを作成する

PS C:\>$account = New-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -SkuName Premium_LRS -Location westus -EdgeZone "microsoftlosangeles1" -AllowCrossTenantReplication $false

PS C:\>$account.ExtendedLocation

Name                 Type    
----                 ----    
microsoftlosangeles1 EdgeZone

PS C:\> $account.AllowCrossTenantReplication
False

このコマンドは、EdgeZone が "microsoftlosangeles1" で AllowCrossTenantReplication が false のストレージ アカウントを作成し、作成されたアカウント関連のプロパティを表示します。

例 12: KeyExpirationPeriod と SasExpirationPeriod を使用してストレージ アカウントを作成する

PS C:\> $account = New-AzStorageAccount -ResourceGroupName "myresourcegroup" -Name "mystorageaccount" -SkuName Premium_LRS -Location eastus -KeyExpirationPeriodInDay 5 -SasExpirationPeriod "1.12:05:06"

PS C:\> $account.KeyPolicy.KeyExpirationPeriodInDays
5

PS C:\> $account.SasPolicy.SasExpirationPeriod
1.12:05:06

このコマンドは、KeyExpirationPeriod と SasExpirationPeriod を使用してストレージ アカウントを作成し、作成されたアカウント関連のプロパティを表示します。

例 12: Keyvault 暗号化を使用してストレージ アカウントを作成する (ユーザー割り当て ID を使用して Keyvault にアクセスする)

# Create KeyVault (no need if using exist keyvault)
PS C:\> $keyVault = New-AzKeyVault -VaultName $keyvaultName -ResourceGroupName $resourceGroupName -Location eastus2euap -EnablePurgeProtection
PS C:\> $key = Add-AzKeyVaultKey -VaultName $keyvaultName -Name $keyname -Destination 'Software'

# create user assigned identity and grant access to keyvault (no need if using exist user assigned identity)
PS C:\> $userId = New-AzUserAssignedIdentity -ResourceGroupName $resourceGroupName -Name $userIdName
PS C:\> Set-AzKeyVaultAccessPolicy -VaultName $keyvaultName -ResourceGroupName $resourceGroupName -ObjectId $userId.PrincipalId -PermissionsToKeys get,wrapkey,unwrapkey -BypassObjectIdValidation
PS C:\> $useridentityId= $userId.Id

# create Storage account with Keyvault encryption (access Keyvault with user assigned identity), then show properties
PS C:\> $account = New-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -Kind StorageV2 -SkuName Standard_LRS -Location eastus2euap `
                -IdentityType SystemAssignedUserAssigned  -UserAssignedIdentityId $useridentityId  `
                -KeyVaultUri $keyVault.VaultUri -KeyName $keyname -KeyVaultUserAssignedIdentityId $useridentityId

PS C:\> $account.Encryption.EncryptionIdentity

EncryptionUserAssignedIdentity                                                                                                                 
------------------------------ 
/subscriptions/{subscription-id}/resourceGroups/myresourcegroup/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myuserid

PS C:\> $account.Encryption.KeyVaultProperties

KeyName                       : wrappingKey
KeyVersion                    : 
KeyVaultUri                   : https://mykeyvault.vault.azure.net:443
CurrentVersionedKeyIdentifier : https://mykeyvault.vault.azure.net/keys/wrappingKey/8e74036e0d534e58b3bd84b319e31d8f
LastKeyRotationTimestamp      : 4/12/2021 8:17:57 AM

このコマンドは、最初に keyvault とユーザー割り当て ID を作成してから、keyvault 暗号化 (ユーザー割り当て ID を持つストレージ アクセス キーコンテナー) を使用してストレージ アカウントを作成します。

例 13: EnableNfsV3 を使用してアカウントを作成する

$account = New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -Name "mystorageaccount" -SkuName Standard_LRS  -Location centraluseuap -Kind StorageV2 -EnableNfsV3 $true -EnableHierarchicalNamespace $true -EnableHttpsTrafficOnly $false -NetworkRuleSet (@{bypass="Logging,Metrics";
        virtualNetworkRules=(@{VirtualNetworkResourceId="$vnet1";Action="allow"});
        defaultAction="deny"}) 
$account.EnableNfsV3

True

コマンドは、EnableNfsV3 が true のアカウントを作成し、作成されたアカウントの EnableNfsV3 プロパティを表示します

例 14: PublicNetworkAccess を無効にするアカウントを作成する

$account = New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -Name "mystorageaccount" -SkuName Standard_LRS  -Location centraluseuap -Kind StorageV2 -PublicNetworkAccess Disabled

$account.PublicNetworkAccess

Disabled

コマンドは、アカウントの PublicNetworkAccess を無効にしてアカウントを作成します。

例 15: アカウント レベルの mmutability ポリシーを使用してアカウントを作成する

PS C:\> $account = New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -Name "mystorageaccount" -SkuName Standard_LRS  -Location centraluseuap -Kind StorageV2 -EnableAccountLevelImmutability -ImmutabilityPeriod 1 -ImmutabilityPolicyState Unlocked

PS C:\> $account.ImmutableStorageWithVersioning.Enabled
True

PS C:\> $account.ImmutableStorageWithVersioning.ImmutabilityPolicy

ImmutabilityPeriodSinceCreationInDays State    
------------------------------------- -----    
                                    1 Unlocked

コマンドはアカウントを作成し、'-EnableAccountLevelImmutability' によるバージョン管理でアカウント レベルの不変性を有効にします。その後、このアカウントのすべてのコンテナーでは、既定でオブジェクト レベルの不変性が有効になります。 アカウントは、既定のアカウント レベルの不変性ポリシーを使用して作成されます。このポリシーは継承され、オブジェクト レベルで明示的な不変性ポリシーを持たないオブジェクトに適用されます。

例 16: サービス Kerberos 認証を有効にするストレージ アカウントAzure Files Active Directory ドメイン作成します。

New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -Name "mystorageaccount" -Location "eastus2euap" -SkuName "Standard_LRS" -Kind StorageV2  -EnableAzureActiveDirectoryKerberosForFile $true `
        -ActiveDirectoryDomainName "mydomain.com" `
        -ActiveDirectoryDomainGuid "12345678-1234-1234-1234-123456789012"

このコマンドにより、サービス Kerberos 認証を有効にするストレージ アカウントAzure Files Active Directory ドメイン作成されます。

例 17: 別のテナントから Keyvault を使用してストレージ アカウントを作成する (FederatedClientId を使用して Keyvault にアクセスする)

# create Storage account with Keyvault encryption (access Keyvault with FederatedClientId), then show properties
PS C:\> $account = New-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -Kind StorageV2 -SkuName Standard_LRS -Location eastus2euap `
                -IdentityType SystemAssignedUserAssigned  -UserAssignedIdentityId $useridentityId  `
                -KeyVaultUri $keyVault.VaultUri -KeyName $keyname -KeyVaultUserAssignedIdentityId $useridentityId -KeyVaultFederatedClientId $federatedClientId

PS C:\> $account.Encryption.EncryptionIdentity

EncryptionUserAssignedIdentity                                                                                                      EncryptionFederatedIdentityClientId                                                                                                                 
------------------------------                                                                                                      ----------------------------------- 
/subscriptions/{subscription-id}/resourceGroups/myresourcegroup/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myuserid ********-****-****-****-************

PS C:\> $account.Encryption.KeyVaultProperties

KeyName                       : wrappingKey
KeyVersion                    : 
KeyVaultUri                   : https://mykeyvault.vault.azure.net:443
CurrentVersionedKeyIdentifier : https://mykeyvault.vault.azure.net/keys/wrappingKey/8e74036e0d534e58b3bd84b319e31d8f
LastKeyRotationTimestamp      : 3/3/2022 2:07:34 AM

このコマンドは、別のテナントから Keyvault を使用してストレージ アカウントを作成します (FederatedClientId を使用して Keyvault にアクセスします)。

例 18: DnsEndpointType を AzureDnsZone として使用してアカウントを作成する

New-AzStorageAccount -ResourceGroupName "MyResourceGroup" -AccountName "mystorageaccount" -SkuName Standard_LRS  -Location centraluseuap -Kind StorageV2 -DnsEndpointType AzureDnsZone

このコマンドでは、DnsEndpointType を AzureDnsZone として使用してストレージ アカウントを作成し、1 つのサブスクリプションに多数のアカウントを作成します。これにより、Azure DNS ゾーンにアカウントが作成され、エンドポイント URL に英数字の DNS ゾーン識別子が設定されます。

パラメーター

-AccessTier

このコマンドレットによって作成されるストレージ アカウントのアクセス層を指定します。 このパラメーターに使用できる値は、ホットとクールです。 Kind パラメーターに BlobStorage の値を指定する場合は、AccessTier パラメーターの値を指定する必要があります。 この Kind パラメーターに Storage の値を指定する場合は、 AccessTier パラメーターを指定しないでください。

Type:	String
Accepted values:	Hot, Cool
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ActiveDirectoryAccountType

Azure Storage の Active Directory アカウントの種類を指定します。 使用できる値は、'User'、'Computer' です。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ActiveDirectoryAzureStorageSid

Azure Storage のセキュリティ識別子 (SID) を指定します。 このパラメーターは、-EnableActiveDirectoryDomainServicesForFile が true に設定されている場合に設定する必要があります。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ActiveDirectoryDomainGuid

ドメイン GUID を指定します。 このパラメーターは、-EnableActiveDirectoryDomainServicesForFile が true に設定されている場合に設定する必要があります。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ActiveDirectoryDomainName

AD DNS サーバーが権限を持つプライマリ ドメインを指定します。 このパラメーターは、-EnableActiveDirectoryDomainServicesForFile が true に設定されている場合に設定する必要があります。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ActiveDirectoryDomainSid

セキュリティ識別子 (SID) を指定します。 このパラメーターは、-EnableActiveDirectoryDomainServicesForFile が true に設定されている場合に設定する必要があります。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ActiveDirectoryForestName

取得する Active Directory フォレストを指定します。 このパラメーターは、-EnableActiveDirectoryDomainServicesForFile が true に設定されている場合に設定する必要があります。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ActiveDirectoryNetBiosDomainName

NetBIOS ドメイン名を指定します。 このパラメーターは、-EnableActiveDirectoryDomainServicesForFile が true に設定されている場合に設定する必要があります。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ActiveDirectorySamAccountName

Azure Storage の Active Directory SAMAccountName を指定します。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-AllowBlobPublicAccess

ストレージ アカウント内のすべての BLOB またはコンテナーへのパブリック アクセスを許可します。 このプロパティの既定の解釈は true です。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-AllowCrossTenantReplication

AAD テナント間のオブジェクトレプリケーションを許可または禁止するを取得または設定します。 このプロパティの既定の解釈は true です。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-AllowedCopyScope

AAD テナント内または同じ VNet へのプライベート リンクを使用して、ストレージ アカウントとの間でコピーを制限するを設定します。 使用可能な値は、'PrivateLink'、'AAD' です。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-AllowSharedKeyAccess

ストレージ アカウントが、共有キーを介してアカウント アクセス キーを使用して要求を承認することを許可するかどうかを示します。 false の場合、共有アクセス署名を含むすべての要求が Azure Active Directory (Azure AD) で承認されている必要があります。 既定値は null で、true と同じです。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-AsJob

バックグラウンドでコマンドレットを実行する

Type:	SwitchParameter
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-AssignIdentity

Azure KeyVault などのキー管理サービスで使用するために、このストレージ アカウントの新しいストレージ アカウント ID を生成して割り当てます。

Type:	SwitchParameter
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-CustomDomainName

ストレージ アカウントのカスタム ドメインの名前を指定します。 既定値は Storage です。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-DefaultProfile

Azure との通信のために使用される資格情報、アカウント、テナント、サブスクリプションです。

Type:	IAzureContextContainer
Aliases:	AzContext, AzureRmContext, AzureCredential
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-DefaultSharePermission

RBAC ロールが割り当てられない場合、Kerberos 認証を使用するユーザーの既定の共有アクセス許可。

Type:	String
Accepted values:	None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareReader, StorageFileDataSmbShareElevatedContributor
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-DnsEndpointType

エンドポイントの種類を指定します。 これを AzureDNSZone に設定すると、1 つのサブスクリプションに多数のアカウントが作成されます。これにより、Azure DNS ゾーンにアカウントが作成され、エンドポイント URL に英数字の DNS ゾーン識別子が設定されます。 使用できる値は、'Standard'、'AzureDnsZone' です。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EdgeZone

EdgeZone の拡張場所名を設定します。 設定されていない場合、ストレージ アカウントは Azure メイン リージョンに作成されます。 それ以外の場合は、指定した拡張場所に作成されます

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableAccountLevelImmutability

アカウント レベルの不変性を有効にすると、このアカウントのすべてのコンテナーで、既定でオブジェクト レベルの不変性が有効になります。

Type:	SwitchParameter
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableActiveDirectoryDomainServicesForFile

ストレージ アカウントAzure Files Active Directory ドメインサービス認証を有効にします。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableAzureActiveDirectoryDomainServicesForFile

ストレージ アカウントAzure Files Azure Active Directory ドメイン サービス認証を有効にします。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableAzureActiveDirectoryKerberosForFile

ストレージ アカウントAzure Files Active Directory ドメイン Service Kerberos 認証を有効にします。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableHierarchicalNamespace

ストレージ アカウントが階層型名前空間を有効にするかどうかを示します。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableHttpsTrafficOnly

ストレージ アカウントが HTTPS トラフィックのみを有効にするかどうかを示します。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableLargeFileShare

ストレージ アカウントで 5 TiB を超える容量の大きなファイル共有をサポートできるかどうかを示します。 アカウントを有効にすると、この機能を無効にすることはできません。 現在、LRS および ZRS レプリケーションの種類でのみサポートされているため、geo 冗長アカウントへのアカウント変換は不可能です。 詳細については、https://go.microsoft.com/fwlink/?linkid=2086047 を参照してください

Type:	SwitchParameter
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableLocalUser

ストレージ アカウントのローカル ユーザー機能を有効にします。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableNfsV3

true に設定されている場合、NFS 3.0 プロトコルのサポートを有効にする

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EnableSftp

ストレージ アカウントのセキュリティで保護されたファイル転送プロトコルを有効にします。

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EncryptionKeyTypeForQueue

Queue の暗号化キーの種類を設定します。 既定値は Service です。 -Account: キューは、アカウント スコープの暗号化キーで暗号化されます。 -Service: キューは常にService-Managedキーで暗号化されます。

Type:	String
Accepted values:	Service, Account
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-EncryptionKeyTypeForTable

Table の暗号化キーの種類を設定します。 既定値は Service です。

• アカウント: テーブルは、アカウント スコープの暗号化キーで暗号化されます。
• サービス: テーブルは常にService-Managedキーで暗号化されます。

Type:	String
Accepted values:	Service, Account
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-IdentityType

新しいストレージ アカウント ID の種類を設定します。Idenetity は、Azure KeyVault などのキー管理サービスで使用されます。

Type:	String
Accepted values:	SystemAssigned, UserAssigned, SystemAssignedUserAssigned, None
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ImmutabilityPeriod

ポリシーの作成以降の、コンテナー内の BLOB の不変期間 (日数)。 このプロパティは、'-EnableAccountLevelImmutability' でのみ指定できます。

Type:	Int32
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ImmutabilityPolicyState

ポリシーのモード。 使用可能な値は、'Unlocked'、'Disabled' です。 無効な状態では、ポリシーが無効になります。 ロック解除された状態では、不変性保持時間の増減が可能になり、allowProtectedAppendWrites プロパティを切り替えることもできます。 ポリシーは、無効またはロック解除状態でのみ作成でき、2 つの状態を切り替えることができます。 このプロパティは、'-EnableAccountLevelImmutability' でのみ指定できます。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-KeyExpirationPeriodInDay

このアカウントのキーの有効期限は、日に正確です。

Type:	Int32
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-KeyName

ストレージ アカウント暗号化キーソース KeyVault KeyName

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-KeyVaultFederatedClientId

マルチテナント アプリケーションの ClientId を、ストレージ アカウントのテナント間カスタマー マネージド キー サーバー側暗号化のユーザー割り当て ID と組み合わせて使用するように設定します。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-KeyVaultUri

ストレージ アカウント暗号化キーソース KeyVault KeyVaultUri

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-KeyVaultUserAssignedIdentityId

ストレージ アカウント暗号化の Azure KeyVault にアクセスするために使用するユーザー割り当て ID のリソース ID を設定します。この ID は UserAssignIdentityId に含まれている必要があります。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-KeyVersion

ストレージ アカウント暗号化キーソース KeyVault KeyVersion

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-Kind

このコマンドレットによって作成されるストレージ アカウントの種類を指定します。 このパラメーターの有効値は、次のとおりです。

• ストレージ。 BLOB、テーブル、キュー、ファイル、ディスクのストレージをサポートする汎用ストレージ アカウント。
• StorageV2。 データ階層化などの高度な機能を備えた BLOB、テーブル、キュー、ファイル、ディスクをサポートするバージョン 2 (GPv2) ストレージ アカウントをGeneral Purposeします。
• BlobStorage。 BLOB のストレージのみをサポートする Blob Storage アカウント。
• BlockBlobStorage。 ブロック BLOB のストレージのみをサポートするブロック BLOB ストレージ アカウント。
• FileStorage。 ファイルのストレージのみをサポートするファイル ストレージ アカウント。 既定値は StorageV2 です。

Type:	String
Accepted values:	Storage, StorageV2, BlobStorage, BlockBlobStorage, FileStorage
Position:	Named
Default value:	StorageV2
Accept pipeline input:	False
Accept wildcard characters:	False

-Location

作成するストレージ アカウントの場所を指定します。

Type:	String
Position:	3
Default value:	None
Accept pipeline input:	True
Accept wildcard characters:	False

-MinimumTlsVersion

ストレージへの要求で許可される最小 TLS バージョン。 このプロパティの既定の解釈は TLS 1.0 です。

Type:	String
Accepted values:	TLS1_0, TLS1_1, TLS1_2
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-Name

作成するストレージ アカウントの名前を指定します。

Type:	String
Aliases:	StorageAccountName, AccountName
Position:	1
Default value:	None
Accept pipeline input:	True
Accept wildcard characters:	False

-NetworkRuleSet

NetworkRuleSet は、ファイアウォールと仮想ネットワークの構成規則のセットを定義したり、規則をバイパスできるサービスや、定義された規則のいずれにも一致しない要求を処理する方法などのネットワーク プロパティの値を設定するために使用されます。

Type:	PSNetworkRuleSet
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-PublicNetworkAccess

ストレージ アカウントへのパブリック ネットワーク アクセスを許可または禁止します。使用可能な値には、'Enabled'、'Disabled' が含まれます。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-PublishInternetEndpoint

インターネット ルーティング ストレージ エンドポイントを発行するかどうかを示します

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-PublishMicrosoftEndpoint

Microsoft ルーティング ストレージ エンドポイントを発行するかどうかを示します

Type:	Boolean
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-RequireInfrastructureEncryption

サービスは、保存データ用のプラットフォーム マネージド キーを使用して、暗号化のセカンダリ レイヤーを適用します。

Type:	SwitchParameter
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-ResourceGroupName

ストレージ アカウントを追加するリソース グループの名前を指定します。

Type:	String
Position:	0
Default value:	None
Accept pipeline input:	True
Accept wildcard characters:	False

-RoutingChoice

[ルーティングの選択] では、ユーザーが選択するネットワーク ルーティングの種類を定義します。 使用できる値は、'MicrosoftRouting'、'InternetRouting' です。

Type:	String
Accepted values:	MicrosoftRouting, InternetRouting
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-SasExpirationPeriod

このアカウントの SAS 有効期限は、期間であり、秒に正確です。

Type:	TimeSpan
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-SkuName

このコマンドレットによって作成されるストレージ アカウントの SKU 名を指定します。 このパラメーターの有効値は、次のとおりです。

• Standard_LRS。 ローカル冗長ストレージ。
• Standard_ZRS。 ゾーン冗長ストレージ。
• Standard_GRS。 geo 冗長ストレージ。
• Standard_RAGRS。 読み取りアクセス geo 冗長ストレージ。
• Premium_LRS。 Premium ローカル冗長ストレージ。
• Premium_ZRS。 Premium ゾーン冗長ストレージ。
• Standard_GZRS - geo 冗長ゾーン冗長ストレージ。
• Standard_RAGZRS - 読み取りアクセス geo 冗長ゾーン冗長ストレージ。

Type:	String
Aliases:	StorageAccountType, AccountType, Type
Accepted values:	Standard_LRS, Standard_ZRS, Standard_GRS, Standard_RAGRS, Premium_LRS, Premium_ZRS, Standard_GZRS, Standard_RAGZRS
Position:	2
Default value:	None
Accept pipeline input:	True
Accept wildcard characters:	False

-Tag

サーバー上のタグとして設定されたハッシュ テーブルの形式のキーと値のペア。 例: @{key0="value0";key1=$null;key2="value2"}

Type:	Hashtable
Aliases:	Tags
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-UserAssignedIdentityId

新しいストレージ アカウント ユーザー割り当て ID のリソース ID を設定します。この ID は、Azure KeyVault などのキー管理サービスで使用されます。

Type:	String
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

-UseSubDomain

間接 CName 検証を有効にするかどうかを示します。

Type:	Nullable<T>[Boolean]
Position:	Named
Default value:	None
Accept pipeline input:	False
Accept wildcard characters:	False

入力

String

出力

PSStorageAccount

関連リンク

• Get-AzStorageAccount
• Remove-AzStorageAccount
• Set-AzStorageAccount