다음을 통해 공유


az storage account keys

스토리지 계정 키를 관리합니다.

명령

Name Description 형식 상태
az storage account keys list

스토리지 계정에 대한 액세스 키 또는 Kerberos 키(Active Directory를 사용하는 경우)를 나열합니다.

핵심 GA
az storage account keys renew

스토리지 계정에 대한 액세스 키 또는 Kerberos 키(Active Directory를 사용하도록 설정한 경우) 중 하나를 다시 생성합니다.

핵심 GA

az storage account keys list

스토리지 계정에 대한 액세스 키 또는 Kerberos 키(Active Directory를 사용하는 경우)를 나열합니다.

az storage account keys list --account-name
                             [--expand-key-type]
                             [--resource-group]

예제

스토리지 계정의 액세스 키를 나열합니다.

az storage account keys list -g MyResourceGroup -n MyStorageAccount

스토리지 계정에 대한 액세스 키 및 Kerberos 키(Active Directory를 사용하도록 설정한 경우)를 나열합니다.

az storage account keys list -g MyResourceGroup -n MyStorageAccount --expand-key-type kerb

필수 매개 변수

--account-name -n

스토리지 계정 이름입니다.

선택적 매개 변수

--expand-key-type
미리 보기

나열할 확장된 키 유형을 지정합니다.

Default value: kerb
--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az storage account keys renew

스토리지 계정에 대한 액세스 키 또는 Kerberos 키(Active Directory를 사용하도록 설정한 경우) 중 하나를 다시 생성합니다.

Kerberos 키는 Azure AD DS(Azure Active Directory 도메인 Service) 또는 AD DS(Active Directory 도메인 Service)를 사용하여 Azure Files ID 기반 인증에 대한 스토리지 계정당 생성됩니다. 스토리지 계정을 나타내는 do기본 서비스에 등록된 ID의 암호로 사용됩니다. Kerberos 키는 스토리지 계정에 대한 제어 또는 데이터 평면 읽기 또는 쓰기 작업을 수행할 수 있는 액세스 권한을 제공하지 않습니다.

az storage account keys renew --account-name
                              --key {key1, key2, primary, secondary}
                              [--key-type {kerb}]
                              [--resource-group]

예제

스토리지 계정에 대한 액세스 키 중 하나를 다시 생성합니다.

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key primary

스토리지 계정에 대한 Kerberos 키 중 하나를 다시 생성합니다.

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key secondary --key-type kerb

필수 매개 변수

--account-name -n

스토리지 계정 이름입니다.

--key

다시 생성할 키 옵션입니다.

허용되는 값: key1, key2, primary, secondary

선택적 매개 변수

--key-type

다시 생성할 키 형식입니다. --key-type을 지정하지 않으면 기본적으로 액세스 키 중 하나가 다시 생성됩니다.

허용되는 값: kerb
--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.