Configuratiegegevens van opslagaccount ophalen

Artikel
10/18/2023

In dit artikel wordt beschreven hoe u configuratiegegevens en eigenschappen voor een Azure Storage-account opvragen met behulp van Azure Portal, PowerShell of Azure CLI.

De resource-id voor een opslagaccount ophalen

Elke Azure Resource Manager-resource heeft een bijbehorende resource-id die deze uniek identificeert. Voor bepaalde bewerkingen moet u de resource-id opgeven. U kunt de resource-id voor een opslagaccount ophalen met behulp van Azure Portal, PowerShell of Azure CLI.

Voer de volgende stappen uit om de resource-id van Azure Resource Manager voor een opslagaccount in Azure Portal weer te geven:

Ga in Azure Portal naar uw opslagaccount.
Selecteer op de pagina Overzicht in de sectie Essentials de koppeling JSON-weergave.
De resource-id voor het opslagaccount wordt boven aan de pagina weergegeven.

Als u de Resource Manager-resource-id voor een opslagaccount met PowerShell wilt retourneren, moet u ervoor zorgen dat u de Az.Storage-module hebt geïnstalleerd. Roep vervolgens de opdracht Get-AzStorageAccount aan om het opslagaccount te retourneren en de resource-id op te halen:

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Id

Als u de Resource Manager-resource-id voor een opslagaccount wilt retourneren met Azure CLI, roept u de opdracht az storage account show aan en voert u een query uit op de resource-id:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query id \
    --output tsv

U kunt ook de resource-id voor een opslagaccount ophalen door de bewerking Opslagaccounts - Eigenschappen ophalen aan te roepen in de REST API.

Zie Resourceproviders en resourcetypen voor meer informatie over typen resources die worden beheerd door Azure Resource Manager.

Het accounttype, de locatie of de replicatie-SKU voor een opslagaccount ophalen

Het accounttype, de locatie en de replicatie-SKU zijn enkele van de eigenschappen die beschikbaar zijn voor een opslagaccount. U kunt de Azure-portal, PowerShell of Azure CLI gebruiken om deze waarden weer te geven.

Voer de volgende stappen uit om het accounttype, de locatie of de replicatie-SKU voor een opslagaccount in Azure Portal weer te geven:

Ga in Azure Portal naar uw opslagaccount.
Zoek deze eigenschappen op de pagina Overzicht in de sectie Essentials

Als u het accounttype, de locatie of de replicatie-SKU voor een opslagaccount met PowerShell wilt weergeven, roept u de opdracht Get-AzStorageAccount aan om het opslagaccount te retourneren en controleert u de eigenschappen:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>
$account.Location
$account.Sku
$account.Kind

Als u het accounttype, de locatie of de replicatie-SKU voor een opslagaccount met PowerShell wilt weergeven, roept u de opdracht az storage account show aan en voert u een query uit op de eigenschappen:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query '[location,sku,kind]' \
    --output tsv

Service-eindpunten voor het opslagaccount ophalen

De service-eindpunten voor een opslagaccount bieden de basis-URL voor blob-, wachtrij-, tabel- of bestandsobjecten in Azure Storage. Gebruik deze basis-URL om het adres voor een bepaalde resource samen te stellen.

Voer de volgende stappen uit om de service-eindpunten voor een opslagaccount in Azure Portal op te halen:

Ga in Azure Portal naar uw opslagaccount.
Zoek in de sectie Instellingen de instelling Eindpunten.
Op de pagina Eindpunten ziet u het service-eindpunt voor elke Azure Storage-service, evenals de resource-id.

Als het opslagaccount geografisch is gerepliceerd, worden de secundaire eindpunten ook weergegeven op deze pagina.

Als u de service-eindpunten voor een opslagaccount met PowerShell wilt ophalen, roept u Get-AzStorageAccount aan en retourneert u de PrimaryEndpoints eigenschap. Als het opslagaccount geografisch wordt gerepliceerd, retourneert de SecondaryEndpoints eigenschap de secundaire eindpunten.

(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).PrimaryEndpoints
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).SecondaryEndpoints

Als u de service-eindpunten voor een opslagaccount met Azure CLI wilt ophalen, roept u az storage account show aan en retourneert u de primaryEndpoints eigenschap. Als het opslagaccount geografisch wordt gerepliceerd, retourneert de secondaryEndpoints eigenschap de secundaire eindpunten.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Een verbindingsreeks voor het opslagaccount ophalen

U kunt een verbindingsreeks gebruiken om toegang tot Azure Storage te autoriseren met de accounttoegangssleutels (autorisatie voor gedeelde sleutels). Zie Azure Storage-verbindingsreeks s configureren voor meer informatie over verbindingsreeks s.

Belangrijk

De toegangssleutels voor uw opslagaccount zijn vergelijkbaar met een hoofdwachtwoord voor uw opslagaccount. Wees altijd voorzichtig met het beveiligen van uw toegangssleutels. Gebruik Azure Key Vault om uw sleutels veilig te beheren en te roteren. Vermijd het distribueren van toegangssleutels naar andere gebruikers, het coderen ervan of het opslaan van ze ergens in tekst zonder opmaak die toegankelijk is voor anderen. Draai uw sleutels als u denkt dat ze mogelijk zijn aangetast.

Microsoft raadt u aan om Microsoft Entra ID te gebruiken om aanvragen te autoriseren voor blob-, bestands- en wachtrijgegevens, indien mogelijk, in plaats van de accountsleutels te gebruiken (autorisatie voor gedeelde sleutels). Autorisatie met Microsoft Entra ID biedt superieure beveiliging en gebruiksgemak ten opzichte van autorisatie van gedeelde sleutels. Zie Toegang tot gegevens in Azure Storage autoriseren of toegang verlenen tot bestandsgegevens in Azure Portal voor meer informatie.

Voer de volgende stappen uit om een verbindingsreeks op te halen in Azure Portal:

Ga in Azure Portal naar uw opslagaccount.
Zoek in de sectie Beveiliging en netwerken de instelling Toegangssleutels .
Als u de accountsleutels en gekoppelde verbindingsreeks s wilt weergeven, selecteert u de knop Sleutels weergeven boven aan de pagina.
Als u een verbindingsreeks naar het klembord wilt kopiëren, selecteert u de knop Kopiëren rechts van de verbindingsreeks.

Als u een verbindingsreeks met PowerShell wilt ophalen, moet u eerst een StorageAccountContext object ophalen en vervolgens de ConnectionString eigenschap ophalen.

$rgName = "<resource-group>"
$accountName = "storagesamplesdnszone2"

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Context.ConnectionString

Als u een verbindingsreeks wilt ophalen met Azure CLI, roept u de opdracht az storage account show-connection-string aan.

az storage account show-connection-string --resource-group <resource-group> --name <storage-account>

De aanmaaktijd van de accounttoegangssleutels voor een opslagaccount ophalen

Als de eigenschap keyCreationTime van een of beide accounttoegangssleutels voor een opslagaccount null is, moet u de sleutels roteren voordat u een verloopbeleid voor sleutels of een SAS-verloopbeleid kunt configureren. U kunt de keyCreationTime voor een opslagaccount controleren met behulp van Azure Portal, PowerShell of Azure CLI.

Voer de volgende stappen uit om de aanmaaktijd van de accounttoegangssleutels voor een opslagaccount in Azure Portal weer te geven:

Ga in Azure Portal naar uw opslagaccount.
Selecteer op de pagina Overzicht in de sectie Essentials de koppeling JSON-weergave.
Selecteer op de pagina Resource JSON de meest recente API-versie.
In de JSON onder eigenschappen ziet u keyCreationTime voor key1 en key2.

Als u de aanmaaktijd van de accounttoegangssleutels voor een opslagaccount met PowerShell wilt retourneren, controleert u of u de Az.Storage-module hebt geïnstalleerd. Roep vervolgens de opdracht Get-AzStorageAccount aan om de eigenschap keyCreationTime op te halen, inclusief de aanmaaktijd voor beide sleutels. In de onderstaande voorbeeldcode halen we de keyCreationTime voor beide sleutels op en testen we of elke waarde null is:

$rgName      = <resource-group>
$accountName = <storage-account>

# Get the keyCreationTime property of the storage account
$keyCreationTime = (Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).keyCreationTime
# Display the value for both keys
$keyCreationTime
# Check both properties for null values
Write-Host 'keyCreationTime.key1 is null = ' ($keyCreationTime.key1 -eq $null)
Write-Host 'keyCreationTime.key2 is null = ' ($keyCreationTime.key2 -eq $null)

Als u de aanmaaktijd van de accounttoegangssleutels voor een opslagaccount met Azure CLI wilt retourneren, roept u de opdracht az storage account show aan en voert u een query uit op keyCreationTime:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query keyCreationTime

U kunt de keyCreationTime ook ophalen voor een opslagaccount door de bewerking Opslagaccounts - Eigenschappen ophalen aan te roepen in de REST API.