az storage account

Observação

Esse grupo de comandos tem comandos definidos na CLI do Azure e em pelo menos uma extensão. Instale cada extensão para se beneficiar de seus recursos estendidos. Saiba mais sobre extensões.

Gerencia contas de armazenamento.

Comandos

Nome Description Tipo Status
az storage account blob-inventory-policy

Gerenciar a política de inventário de Blobs da conta de armazenamento.

Núcleo Visualizar
az storage account blob-inventory-policy create

Crie a Política de Inventário de Blobs para a conta de armazenamento.

Núcleo Visualizar
az storage account blob-inventory-policy delete

Exclua a Política de Inventário de Blobs associada à conta de armazenamento especificada.

Núcleo Visualizar
az storage account blob-inventory-policy show

Mostrar as propriedades da Política de Inventário de Blobs associadas à conta de armazenamento especificada.

Núcleo Visualizar
az storage account blob-inventory-policy update

Atualize a Política de Inventário de Blobs associada à conta de armazenamento especificada.

Núcleo Visualizar
az storage account blob-service-properties

Gerenciar as propriedades do serviço de blob de uma conta de armazenamento.

Núcleo GA
az storage account blob-service-properties cors-rule

Gerencie as regras de CORS (Cross-Origin Resource Sharing) das propriedades de serviço de blob de uma conta de armazenamento.

Núcleo GA
az storage account blob-service-properties cors-rule add

Adicione uma regra CORS para uma conta de armazenamento.

Núcleo GA
az storage account blob-service-properties cors-rule clear

Limpe todas as regras CORS de uma conta de armazenamento.

Núcleo GA
az storage account blob-service-properties cors-rule list

Liste todas as regras CORS das propriedades de serviço de blob de uma conta de armazenamento.

Núcleo GA
az storage account blob-service-properties show

Mostrar as propriedades do serviço de blob de uma conta de armazenamento.

Núcleo GA
az storage account blob-service-properties update

Atualize as propriedades do serviço de blob de uma conta de armazenamento.

Núcleo GA
az storage account check-name

Verifique se o nome da conta de armazenamento é válido e ainda não está em uso.

Núcleo GA
az storage account create

Criar uma conta de armazenamento.

Núcleo GA
az storage account create (storage-preview extensão)

Criar uma conta de armazenamento.

Extensão Visualizar
az storage account delete

Excluir uma conta de armazenamento.

Núcleo GA
az storage account encryption-scope

Gerenciar o escopo de criptografia de uma conta de armazenamento.

Núcleo GA
az storage account encryption-scope create

Crie um escopo de criptografia na conta de armazenamento.

Núcleo GA
az storage account encryption-scope list

Listar escopos de criptografia na conta de armazenamento.

Núcleo GA
az storage account encryption-scope show

Mostrar propriedades do escopo de criptografia especificado na conta de armazenamento.

Núcleo GA
az storage account encryption-scope update

Atualize as propriedades do escopo de criptografia especificado na conta de armazenamento.

Núcleo GA
az storage account failover

A solicitação de failover pode ser acionada para uma conta de armazenamento em caso de problemas de disponibilidade.

Núcleo Visualizar
az storage account file-service-properties

Gerencie as propriedades do serviço de arquivos na conta de armazenamento.

Núcleo GA
az storage account file-service-properties show

Mostrar as propriedades do serviço de arquivo na conta de armazenamento.

Núcleo GA
az storage account file-service-properties update

Atualize as propriedades do serviço de arquivo na conta de armazenamento.

Núcleo GA
az storage account generate-sas

Gere uma assinatura de acesso compartilhado para a conta de armazenamento.

Núcleo GA
az storage account hns-migration

Gerenciar a migração da conta de armazenamento para habilitar o namespace hierárquico.

Núcleo GA
az storage account hns-migration start

Validar/Iniciar a migração de uma conta de armazenamento para habilitar o namespace hierárquico.

Núcleo GA
az storage account hns-migration stop

Pare a habilitação da migração de namespace hierárquico de uma conta de armazenamento.

Núcleo GA
az storage account keys

Gerenciar chaves de conta de armazenamento.

Núcleo GA
az storage account keys list

Liste as chaves de acesso ou chaves Kerberos (se o Active Directory estiver habilitado) para uma conta de armazenamento.

Núcleo GA
az storage account keys renew

Gere novamente uma das chaves de acesso ou chaves Kerberos (se o Active Directory estiver habilitado) para uma conta de armazenamento.

Núcleo GA
az storage account list

Listar contas de armazenamento.

Núcleo GA
az storage account local-user

Gerenciar usuários locais da conta de armazenamento.

Núcleo GA
az storage account local-user create

Crie um usuário local para uma determinada conta de armazenamento.

Núcleo GA
az storage account local-user delete

Exclua um usuário local.

Núcleo GA
az storage account local-user list

Listar usuários locais para uma conta de armazenamento.

Núcleo GA
az storage account local-user list-keys

Listar sharedkeys e sshAuthorizedKeys para um usuário local.

Núcleo GA
az storage account local-user regenerate-password

Regenere sshPassword para um usuário local.

Núcleo GA
az storage account local-user show

Mostrar informações para um usuário local.

Núcleo GA
az storage account local-user update

Atualizar propriedades para um usuário local.

Núcleo GA
az storage account management-policy

Gerenciar políticas de gerenciamento de contas de armazenamento.

Núcleo GA
az storage account management-policy create

Crie as regras de política de dados associadas à conta de armazenamento especificada.

Núcleo GA
az storage account management-policy delete

Exclua as regras de política de dados associadas à conta de armazenamento especificada.

Núcleo GA
az storage account management-policy show

Obtenha as regras de política de dados associadas à conta de armazenamento especificada.

Núcleo GA
az storage account management-policy update

Atualize as regras de política de dados associadas à conta de armazenamento especificada.

Núcleo GA
az storage account migration

Gerenciar a migração da conta de armazenamento.

Núcleo e Extensão GA
az storage account migration show

Obtenha o status da migração em andamento para a conta de armazenamento especificada.

Núcleo GA
az storage account migration show (storage-preview extensão)

Obtenha o status da migração em andamento para a conta de armazenamento especificada.

Extensão Visualizar
az storage account migration start

A solicitação de migração de conta pode ser acionada para que uma conta de armazenamento altere seu nível de redundância. A migração atualiza a conta de armazenamento redundante não zonal para uma conta redundante zonal ou vice-versa para ter melhor confiabilidade e disponibilidade. O ZRS (armazenamento com redundância de zona) replica a conta de armazenamento de modo síncrono em três zonas de disponibilidade do Azure na região primária.

Núcleo GA
az storage account migration start (storage-preview extensão)

A solicitação de migração de conta pode ser acionada para que uma conta de armazenamento altere seu nível de redundância. A migração atualiza a conta de armazenamento redundante não zonal para uma conta redundante zonal ou vice-versa para ter melhor confiabilidade e disponibilidade. O ZRS (armazenamento com redundância de zona) replica a conta de armazenamento de modo síncrono em três zonas de disponibilidade do Azure na região primária.

Extensão Visualizar
az storage account network-rule

Gerencia regras de rede.

Núcleo GA
az storage account network-rule add

Adicione uma regra de rede.

Núcleo GA
az storage account network-rule list

Listar regras de rede.

Núcleo GA
az storage account network-rule remove

Remover uma regra da rede.

Núcleo GA
az storage account or-policy

Gerencia Política de Replicação de Objeto da conta de armazenamento.

Núcleo Visualizar
az storage account or-policy create

Criar política de serviço de replicação de objeto para conta de armazenamento.

Núcleo Visualizar
az storage account or-policy delete

Exclua a Política de Serviço de Replicação de Objetos especificada associada à conta de armazenamento especificada.

Núcleo Visualizar
az storage account or-policy list

Listar Políticas de Serviço de Replicação de Objetos associadas à conta de armazenamento especificada.

Núcleo Visualizar
az storage account or-policy rule

Gerenciar regras de diretiva de serviço de replicação de objetos.

Núcleo Visualizar
az storage account or-policy rule add

Adicione regra à Diretiva de Serviço de Replicação de Objeto especificada.

Núcleo Visualizar
az storage account or-policy rule list

Liste todas as regras na Diretiva de Serviço de Replicação de Objetos especificada.

Núcleo Visualizar
az storage account or-policy rule remove

Remova a regra especificada da Diretiva de Serviço de Replicação de Objetos especificada.

Núcleo Visualizar
az storage account or-policy rule show

Mostrar as propriedades da regra especificada na Diretiva de Serviço de Replicação de Objetos.

Núcleo Visualizar
az storage account or-policy rule update

Atualize as propriedades da regra para a Diretiva de Serviço de Replicação de Objetos.

Núcleo Visualizar
az storage account or-policy show

Mostrar as propriedades da Política de Serviço de Replicação de Objetos especificada para a conta de armazenamento.

Núcleo Visualizar
az storage account or-policy update

Atualize as propriedades da Política de Serviço de Replicação de Objeto para a conta de armazenamento.

Núcleo Visualizar
az storage account private-endpoint-connection

Gerenciar a conexão de ponto de extremidade privado da conta de armazenamento.

Núcleo Visualizar
az storage account private-endpoint-connection approve

Aprovar uma solicitação de conexão de ponto de extremidade privada para a conta de armazenamento.

Núcleo Visualizar
az storage account private-endpoint-connection delete

Exclua uma solicitação de conexão de ponto de extremidade privada para a conta de armazenamento.

Núcleo Visualizar
az storage account private-endpoint-connection reject

Rejeitar uma solicitação de conexão de ponto de extremidade privada para a conta de armazenamento.

Núcleo Visualizar
az storage account private-endpoint-connection show

Mostrar detalhes de uma solicitação de conexão de ponto de extremidade privada para conta de armazenamento.

Núcleo Visualizar
az storage account private-link-resource

Gerenciar recursos de link privado da conta de armazenamento.

Núcleo GA
az storage account private-link-resource list

Obtenha os recursos de link privado que precisam ser criados para uma conta de armazenamento.

Núcleo Visualizar
az storage account revoke-delegation-keys

Revogar todas as chaves de delegação de usuário para uma conta de armazenamento.

Núcleo GA
az storage account show

Mostra as propriedades da conta de armazenamento.

Núcleo GA
az storage account show-connection-string

Obtenha a cadeia de conexão para uma conta de armazenamento.

Núcleo GA
az storage account show-usage

Mostrar a contagem atual e o limite das contas de armazenamento na assinatura.

Núcleo GA
az storage account update

Atualize as propriedades de uma conta de armazenamento.

Núcleo GA
az storage account update (storage-preview extensão)

Atualize as propriedades de uma conta de armazenamento.

Extensão Visualizar

az storage account check-name

Verifique se o nome da conta de armazenamento é válido e ainda não está em uso.

az storage account check-name --name

Parâmetros Exigidos

--name -n

O nome da conta de armazenamento dentro do grupo de recursos especificado.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account create

Criar uma conta de armazenamento.

O SKU da conta de armazenamento tem como padrão 'Standard_RAGRS'.

az storage account create --name
                          --resource-group
                          [--access-tier {Cool, Hot, Premium}]
                          [--account-type]
                          [--action]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--dns-endpoint-type {AzureDnsZone, Standard}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-alw {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-nfs-v3 {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subnet]
                          [--tags]
                          [--user-identity-id]
                          [--vnet-name]

Exemplos

Crie uma conta de armazenamento 'mystorageaccount' no grupo de recursos 'MyResourceGroup' na região Oeste dos EUA com armazenamento localmente redundante.

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Crie uma conta de armazenamento 'mystorageaccount' no grupo de recursos 'MyResourceGroup' na região eastus2euap com a chave de criptografia com escopo de conta habilitada para o Serviço de Tabela.

az storage account create -n mystorageaccount -g MyResourceGroup --kind StorageV2 -l eastus2euap -t Account

Parâmetros Exigidos

--name -n

O nome da conta de armazenamento.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Opcionais

--access-tier

Necessário para contas de armazenamento em que kind = BlobStorage. A camada de acesso é usada para cobrança. A camada de acesso "Premium" é o valor padrão para o tipo de conta de armazenamento de blobs de bloco premium e não pode ser alterada para o tipo de conta de armazenamento de blobs de bloco premium.

valores aceitos: Cool, Hot, Premium
--account-type

Especifique o tipo de conta do Active Directory para o Armazenamento do Azure.

--action

A ação da regra de rede virtual. O valor possível é Allow.

valor padrão: Allow
--allow-append --allow-protected-append-writes -w

Essa propriedade só pode ser alterada para políticas de retenção baseadas em tempo desabilitadas e desbloqueadas. Quando habilitados, novos blocos podem ser gravados em um blob de acréscimo, mantendo a proteção e a conformidade de imutabilidade. Somente novos blocos podem ser adicionados e os blocos existentes não podem ser modificados ou excluídos.

valores aceitos: false, true
--allow-blob-public-access

Permitir ou não o acesso público a todos os blobs ou contêineres na conta de armazenamento. Se não for especificado, o valor padrão será false para que novas contas sigam as práticas recomendadas de segurança. Quando verdadeiro, os contêineres na conta podem ser configurados para acesso público. Observe que definir essa propriedade como true não habilita o acesso anônimo a nenhum dado na conta. A etapa adicional de configuração de acesso público para um contêiner é necessária para habilitar o acesso anônimo.

valores aceitos: false, true
--allow-cross-tenant-replication -r

Permitir ou não a replicação de objeto de locatário do AAD cruzado. Defina essa propriedade como true para contas novas ou existentes somente se as políticas de replicação de objeto envolverem contas de armazenamento em locatários diferentes do AAD. Se não for especificado, o valor padrão será false para que novas contas sigam as práticas recomendadas de segurança.

valores aceitos: false, true
--allow-shared-key-access -k

Indique se a conta de armazenamento permite que as solicitações sejam autorizadas com a chave de acesso da conta via Chave compartilhada. Se false, todas as solicitações, incluindo assinaturas de acesso compartilhado, devem ser autorizadas com o Azure Active Directory (Azure AD). O valor padrão é null, que é equivalente a true.

valores aceitos: false, true
--assign-identity

Gere e atribua uma nova Identidade de Conta de Armazenamento para essa conta de armazenamento para uso com serviços de gerenciamento de chaves, como o Azure KeyVault.

valor padrão: False
--azure-storage-sid

Especifique o identificador de segurança (SID) para o Armazenamento do Azure. Necessário quando --enable-files-adds está definido como True.

--bypass

Ignorar o tráfego para usos separados por espaço.

valores aceitos: AzureServices, Logging, Metrics, None
--custom-domain

Domínio de usuário atribuído à conta de armazenamento. Nome é a origem CNAME.

--default-action

Ação padrão a ser aplicada quando nenhuma regra corresponder.

valores aceitos: Allow, Deny
--default-share-permission -d

Permissão de compartilhamento padrão para usuários que usam a autenticação Kerberos se a função RBAC não for atribuída.

valores aceitos: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader
--dns-endpoint-type --endpoint

Permite especificar o tipo de ponto de extremidade. Defina isso como AzureDNSZone para criar um grande número de contas em uma única assinatura, que cria contas em uma Zona DNS do Azure e a URL do ponto de extremidade terá um identificador de Zona DNS alfanumérico.

valores aceitos: AzureDnsZone, Standard
--domain-guid

Especifique o GUID do domínio. Necessário quando --enable-files-adds está definido como True.

--domain-name

Especifique o domínio primário para o qual o servidor DNS do AD é autoritativo. Necessário quando --enable-files-adds está definido como True.

--domain-sid

Especifique o identificador de segurança (SID). Necessário quando --enable-files-adds está definido como True.

--edge-zone

O nome da zona de borda.

--enable-alw

A propriedade de imutabilidade no nível da conta. A propriedade é imutável e só pode ser definida como true no momento da criação da conta. Quando definido como true, ele habilita a imutabilidade no nível do objeto para todos os contêineres na conta por padrão.

valores aceitos: false, true
--enable-files-aadds

Habilite a autenticação dos Serviços de Domínio Active Directory do Azure para Arquivos do Azure.

valores aceitos: false, true
--enable-files-aadkerb

Habilite a Autenticação Kerberos do Serviço de Domínio Active Directory dos Arquivos do Azure para a conta de armazenamento.

valores aceitos: false, true
--enable-files-adds

Habilite a Autenticação do Serviço de Domínio Active Directory dos Arquivos do Azure para a conta de armazenamento. Quando --enable-files-adds estiver definido como true, os argumentos de Propriedades do Active Directory do Azure devem ser fornecidos.

valores aceitos: false, true
--enable-hierarchical-namespace --hns

Permitir que o serviço de blob exiba a semântica do sistema de arquivos. Essa propriedade pode ser habilitada somente quando o tipo de conta de armazenamento é StorageV2.

valores aceitos: false, true
--enable-large-file-share

Habilite a capacidade de oferecer suporte a grandes compartilhamentos de arquivos com mais de 5 TiB de capacidade para conta de armazenamento. Depois que a propriedade estiver habilitada, o recurso não poderá ser desabilitado. Atualmente, há suporte apenas para os tipos de replicação LRS e ZRS, portanto, as conversões de conta para contas com redundância geográfica não seriam possíveis. Para obter mais informações, consulte https://go.microsoft.com/fwlink/?linkid=2086047.

--enable-local-user

Habilite os recursos de usuário local.

valores aceitos: false, true
--enable-nfs-v3
Versão Prévia

Suporte ao protocolo NFS 3.0 habilitado se definido como true.

valores aceitos: false, true
--enable-sftp

Habilite o Protocolo de Transferência Segura de Arquivos.

valores aceitos: false, true
--encryption-key-name

O nome da chave KeyVault.

--encryption-key-source

A origem da chave de criptografia padrão.

valores aceitos: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-type-for-queue -q

Defina o tipo de chave de criptografia para o serviço de fila. "Conta": A fila será criptografada com a chave de criptografia com escopo da conta. "Serviço": A fila sempre será criptografada com chaves com escopo de serviço. Atualmente, o tipo de chave de criptografia padrão é "Serviço".

valores aceitos: Account, Service
--encryption-key-type-for-table -t

Defina o tipo de chave de criptografia para o serviço Tabela. "Conta": A tabela será criptografada com a chave de criptografia com escopo da conta. "Serviço": A tabela sempre será criptografada com chaves com escopo de serviço. Atualmente, o tipo de chave de criptografia padrão é "Serviço".

valores aceitos: Account, Service
--encryption-key-vault

O Uri do KeyVault.

--encryption-key-version

A versão da chave KeyVault a ser usada, que desativará a rotação implícita da chave. Use "" para ativar a rotação automática da tecla novamente.

--encryption-services

Especifica quais serviços devem ser criptografados.

valores aceitos: blob, file, queue, table
--forest-name

Especifique a floresta do Active Directory a ser obtida. Necessário quando --enable-files-adds está definido como True.

--https-only

Permitir tráfego https somente para o serviço de armazenamento se definido como true. O valor padrão é true.

valores aceitos: false, true
--identity-type

O tipo de identidade.

valores aceitos: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--immutability-period --immutability-period-in-days

O período de imutabilidade para os blobs no contêiner desde a criação da política, em dias.

--immutability-state

Define o modo da política. O estado desabilitado desabilita a política, o estado desbloqueado permite o aumento e a diminuição do tempo de retenção de imutabilidade e também permite alternar a propriedade allow-protected-append-write, o estado bloqueado permite apenas o aumento do tempo de retenção da imutabilidade. Uma política só pode ser criada em um estado Desabilitado ou Desbloqueado e pode ser alternada entre os dois estados. Somente uma política em um estado Desbloqueado pode fazer a transição para um estado Bloqueado que não pode ser revertido.

valores aceitos: Disabled, Locked, Unlocked
--key-exp-days --key-expiration-period-in-days
Versão Prévia

Período de expiração em dias da Política de Chave atribuída à conta de armazenamento.

--key-vault-federated-client-id -f

ClientId do aplicativo multilocatário a ser usado em conjunto com a identidade atribuída pelo usuário para criptografia do lado do servidor de chaves gerenciadas pelo cliente entre locatários na conta de armazenamento.

--key-vault-user-identity-id -u

Identificador de recurso da identidade UserAssigned a ser associado à criptografia do lado do servidor na conta de armazenamento.

--kind

Indique o tipo de conta de armazenamento.

valores aceitos: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2
valor padrão: StorageV2
--location -l

Local. Valores de: az account list-locations. Você pode configurar o local padrão usando az configure --defaults location=<location>.

--min-tls-version

A versão mínima do TLS a ser permitida em solicitações de armazenamento. A interpretação padrão é TLS 1.0 para esta propriedade.

valores aceitos: TLS1_0, TLS1_1, TLS1_2
--net-bios-domain-name

Especifique o nome de domínio NetBIOS. Necessário quando --enable-files-adds está definido como True.

--public-network-access

Habilite ou desabilite o acesso à rede pública para a conta de armazenamento. Os valores possíveis incluem: Enabled ou Disabled.

valores aceitos: Disabled, Enabled
--publish-internet-endpoints

Um sinalizador booleano que indica se os pontos de extremidade de armazenamento de roteamento da Internet devem ser publicados.

valores aceitos: false, true
--publish-microsoft-endpoints

Um sinalizador booleano que indica se os pontos de extremidade de armazenamento de roteamento da Microsoft devem ser publicados.

valores aceitos: false, true
--require-infrastructure-encryption -i

Um booleano que indica se o serviço aplica ou não uma camada secundária de criptografia com chaves gerenciadas por plataforma para dados em repouso.

valores aceitos: false, true
--routing-choice

A Escolha de Roteamento define o tipo de roteamento de rede escolhido pelo usuário.

valores aceitos: InternetRouting, MicrosoftRouting
--sam-account-name

Especifique o SAMAccountName do Active Directory para o Armazenamento do Azure.

--sas-exp --sas-expiration-period
Versão Prévia

Período de expiração da Política SAS atribuída à conta de armazenamento, DD.HH:MM:SS.

--sku

O SKU da conta de armazenamento.

valores aceitos: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
valor padrão: Standard_RAGRS
--subnet

Nome ou ID da sub-rede. Se o nome for fornecido, --vnet-name deve ser fornecido.

--tags

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar as tags existentes.

--user-identity-id

A chave é o identificador de recurso ARM da identidade. Apenas 1 identidade atribuída pelo usuário é permitida aqui.

--vnet-name

Nome de uma rede virtual.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account create (storage-preview extensão)

Versão Prévia

O grupo de comando 'az storage' está em pré-visualização e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Criar uma conta de armazenamento.

O SKU da conta de armazenamento tem como padrão 'Standard_RAGRS'.

az storage account create --name
                          --resource-group
                          [--access-tier {Cool, Hot, Premium}]
                          [--account-type]
                          [--action]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--allowed-copy-scope {AAD, PrivateLink}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--dns-endpoint-type {AzureDnsZone, Standard}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-alw {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-nfs-v3 {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subnet]
                          [--tags]
                          [--user-identity-id]
                          [--vnet-name]

Exemplos

Crie uma conta de armazenamento 'mystorageaccount' no grupo de recursos 'MyResourceGroup' na região Oeste dos EUA com armazenamento localmente redundante.

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Parâmetros Exigidos

--name -n

O nome da conta de armazenamento.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Opcionais

--access-tier

Necessário para contas de armazenamento em que kind = BlobStorage. A camada de acesso é usada para cobrança. A camada de acesso "Premium" é o valor padrão para o tipo de conta de armazenamento de blobs de bloco premium e não pode ser alterada para o tipo de conta de armazenamento de blobs de bloco premium.

valores aceitos: Cool, Hot, Premium
--account-type
Versão Prévia

Especifique o tipo de conta do Active Directory para o Armazenamento do Azure.

--action

A ação da regra de rede virtual. O valor possível é Allow.

valor padrão: Allow
--allow-append --allow-protected-append-writes -w

Essa propriedade só pode ser alterada para políticas de retenção baseadas em tempo desabilitadas e desbloqueadas. Quando habilitados, novos blocos podem ser gravados em um blob de acréscimo, mantendo a proteção e a conformidade de imutabilidade. Somente novos blocos podem ser adicionados e os blocos existentes não podem ser modificados ou excluídos.

valores aceitos: false, true
--allow-blob-public-access

Permitir ou não o acesso público a todos os blobs ou contêineres na conta de armazenamento. O valor padrão para essa propriedade é null, que é equivalente a true. Quando verdadeiro, os contêineres na conta podem ser configurados para acesso público. Observe que definir essa propriedade como true não habilita o acesso anônimo a nenhum dado na conta. A etapa adicional de configuração de acesso público para um contêiner é necessária para habilitar o acesso anônimo.

valores aceitos: false, true
--allow-cross-tenant-replication -r

Permitir ou não a replicação de objeto de locatário do AAD cruzado. A interpretação padrão é verdadeira para essa propriedade.

valores aceitos: false, true
--allow-shared-key-access -k

Indique se a conta de armazenamento permite que as solicitações sejam autorizadas com a chave de acesso da conta via Chave compartilhada. Se false, todas as solicitações, incluindo assinaturas de acesso compartilhado, devem ser autorizadas com o Azure Active Directory (Azure AD). O valor padrão é null, que é equivalente a true.

valores aceitos: false, true
--allowed-copy-scope -s

Restrinja a cópia de e para Contas de Armazenamento em um locatário do AAD ou com Links Privados para a mesma VNet.

valores aceitos: AAD, PrivateLink
--assign-identity

Gere e atribua uma nova Identidade de Conta de Armazenamento para essa conta de armazenamento para uso com serviços de gerenciamento de chaves, como o Azure KeyVault.

valor padrão: False
--azure-storage-sid

Especifique o identificador de segurança (SID) para o Armazenamento do Azure. Necessário quando --enable-files-adds está definido como True.

--bypass

Ignorar o tráfego para usos separados por espaço.

valores aceitos: AzureServices, Logging, Metrics, None
--custom-domain

Domínio de usuário atribuído à conta de armazenamento. Nome é a origem CNAME.

--default-action

Ação padrão a ser aplicada quando nenhuma regra corresponder.

valores aceitos: Allow, Deny
--default-share-permission -d

Permissão de compartilhamento padrão para usuários que usam a autenticação Kerberos se a função RBAC não for atribuída.

valores aceitos: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader
--dns-endpoint-type --endpoint
Versão Prévia

Permite especificar o tipo de ponto de extremidade. Defina isso como AzureDNSZone para criar um grande número de contas em uma única assinatura, que cria contas em uma Zona DNS do Azure e a URL do ponto de extremidade terá um identificador de Zona DNS alfanumérico.

valores aceitos: AzureDnsZone, Standard
--domain-guid

Especifique o GUID do domínio. Necessário quando --enable-files-adds está definido como True.

--domain-name

Especifique o domínio primário para o qual o servidor DNS do AD é autoritativo. Necessário quando --enable-files-adds está definido como True.

--domain-sid

Especifique o identificador de segurança (SID). Necessário quando --enable-files-adds está definido como True.

--edge-zone

O nome da zona de borda.

--enable-alw

A propriedade de imutabilidade no nível da conta. A propriedade é imutável e só pode ser definida como true no momento da criação da conta. Quando definido como true, ele habilita a imutabilidade no nível do objeto para todos os contêineres na conta por padrão.

valores aceitos: false, true
--enable-files-aadds

Habilite a autenticação dos Serviços de Domínio Active Directory do Azure para Arquivos do Azure.

valores aceitos: false, true
--enable-files-aadkerb

Habilite a Autenticação Kerberos do Serviço de Domínio Active Directory dos Arquivos do Azure para a conta de armazenamento.

valores aceitos: false, true
--enable-files-adds

Habilite a Autenticação do Serviço de Domínio Active Directory dos Arquivos do Azure para a conta de armazenamento. Quando --enable-files-adds estiver definido como true, os argumentos de Propriedades do Active Directory do Azure devem ser fornecidos.

valores aceitos: false, true
--enable-hierarchical-namespace --hns

Permitir que o serviço de blob exiba a semântica do sistema de arquivos. Essa propriedade pode ser habilitada somente quando o tipo de conta de armazenamento é StorageV2.

valores aceitos: false, true
--enable-large-file-share

Habilite a capacidade de oferecer suporte a grandes compartilhamentos de arquivos com mais de 5 TiB de capacidade para conta de armazenamento. Depois que a propriedade estiver habilitada, o recurso não poderá ser desabilitado. Atualmente, há suporte apenas para os tipos de replicação LRS e ZRS, portanto, as conversões de conta para contas com redundância geográfica não seriam possíveis. Para obter mais informações, consulte https://go.microsoft.com/fwlink/?linkid=2086047.

--enable-local-user
Versão Prévia

Habilite os recursos de usuário local.

valores aceitos: false, true
--enable-nfs-v3
Versão Prévia

Suporte ao protocolo NFS 3.0 habilitado se definido como true.

valores aceitos: false, true
--enable-sftp
Versão Prévia

Habilite o Protocolo de Transferência Segura de Arquivos.

valores aceitos: false, true
--encryption-key-name

O nome da chave KeyVault.

--encryption-key-source

A origem da chave de criptografia padrão.

valores aceitos: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-type-for-queue -q

Defina o tipo de chave de criptografia para o serviço de fila. "Conta": A fila será criptografada com a chave de criptografia com escopo da conta. "Serviço": A fila sempre será criptografada com chaves com escopo de serviço. Atualmente, o tipo de chave de criptografia padrão é "Serviço".

valores aceitos: Account, Service
--encryption-key-type-for-table -t

Defina o tipo de chave de criptografia para o serviço Tabela. "Conta": A tabela será criptografada com a chave de criptografia com escopo da conta. "Serviço": A tabela sempre será criptografada com chaves com escopo de serviço. Atualmente, o tipo de chave de criptografia padrão é "Serviço".

valores aceitos: Account, Service
--encryption-key-vault

O Uri do KeyVault.

--encryption-key-version

A versão da chave KeyVault a ser usada, que desativará a rotação implícita da chave. Use "" para ativar a rotação automática da tecla novamente.

--encryption-services

Especifica quais serviços devem ser criptografados.

valores aceitos: blob, file, queue, table
--forest-name

Especifique a floresta do Active Directory a ser obtida. Necessário quando --enable-files-adds está definido como True.

--https-only

Permitir tráfego https somente para o serviço de armazenamento se definido como true. O valor padrão é true.

valores aceitos: false, true
--identity-type

O tipo de identidade.

valores aceitos: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--immutability-period --immutability-period-in-days

O período de imutabilidade para os blobs no contêiner desde a criação da política, em dias.

--immutability-state

Define o modo da política. O estado desabilitado desabilita a política, o estado desbloqueado permite o aumento e a diminuição do tempo de retenção de imutabilidade e também permite alternar a propriedade allow-protected-append-write, o estado bloqueado permite apenas o aumento do tempo de retenção da imutabilidade. Uma política só pode ser criada em um estado Desabilitado ou Desbloqueado e pode ser alternada entre os dois estados. Somente uma política em um estado Desbloqueado pode fazer a transição para um estado Bloqueado que não pode ser revertido.

valores aceitos: Disabled, Locked, Unlocked
--key-exp-days --key-expiration-period-in-days
Versão Prévia

Período de expiração em dias da Política de Chave atribuída à conta de armazenamento.

--key-vault-federated-client-id -f

ClientId do aplicativo multilocatário a ser usado em conjunto com a identidade atribuída pelo usuário para criptografia do lado do servidor de chaves gerenciadas pelo cliente entre locatários na conta de armazenamento.

--key-vault-user-identity-id -u

Identificador de recurso da identidade UserAssigned a ser associado à criptografia do lado do servidor na conta de armazenamento.

--kind

Indique o tipo de conta de armazenamento.

valores aceitos: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2
valor padrão: StorageV2
--location -l

Local. Valores de: az account list-locations. Você pode configurar o local padrão usando az configure --defaults location=<location>.

--min-tls-version

A versão mínima do TLS a ser permitida em solicitações de armazenamento. A interpretação padrão é TLS 1.0 para esta propriedade.

valores aceitos: TLS1_0, TLS1_1, TLS1_2
--net-bios-domain-name

Especifique o nome de domínio NetBIOS. Necessário quando --enable-files-adds está definido como True.

--public-network-access

Habilite ou desabilite o acesso à rede pública para a conta de armazenamento. Os valores possíveis incluem: Enabled ou Disabled.

valores aceitos: Disabled, Enabled
--publish-internet-endpoints

Um sinalizador booleano que indica se os pontos de extremidade de armazenamento de roteamento da Internet devem ser publicados.

valores aceitos: false, true
--publish-microsoft-endpoints

Um sinalizador booleano que indica se os pontos de extremidade de armazenamento de roteamento da Microsoft devem ser publicados.

valores aceitos: false, true
--require-infrastructure-encryption -i

Um booleano que indica se o serviço aplica ou não uma camada secundária de criptografia com chaves gerenciadas por plataforma para dados em repouso.

valores aceitos: false, true
--routing-choice

A Escolha de Roteamento define o tipo de roteamento de rede escolhido pelo usuário.

valores aceitos: InternetRouting, MicrosoftRouting
--sam-account-name
Versão Prévia

Especifique o SAMAccountName do Active Directory para o Armazenamento do Azure.

--sas-exp --sas-expiration-period
Versão Prévia

Período de expiração da Política SAS atribuída à conta de armazenamento, DD.HH:MM:SS.

--sku

O SKU da conta de armazenamento.

valores aceitos: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
valor padrão: Standard_RAGRS
--subnet

Nome ou ID da sub-rede. Se o nome for fornecido, --vnet-name deve ser fornecido.

--tags

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar as tags existentes.

--user-identity-id

A chave é o identificador de recurso ARM da identidade. Apenas 1 identidade atribuída pelo usuário é permitida aqui.

--vnet-name

Nome de uma rede virtual.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account delete

Excluir uma conta de armazenamento.

az storage account delete [--ids]
                          [--name]
                          [--resource-group]
                          [--subscription]
                          [--yes]

Exemplos

Exclua uma conta de armazenamento usando uma ID de recurso.

az storage account delete --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Exclua uma conta de armazenamento usando um nome de conta e um grupo de recursos.

az storage account delete -n MyStorageAccount -g MyResourceGroup

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

O nome da conta de armazenamento.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--yes -y

Não solicite confirmação.

valor padrão: False
Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account failover

Versão Prévia

Este comando está em pré-visualização e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

A solicitação de failover pode ser acionada para uma conta de armazenamento em caso de problemas de disponibilidade.

O failover ocorre do cluster primário da conta de armazenamento para o cluster secundário para contas (RA-)GRS/GZRS. O cluster secundário se tornará primário após o failover. Para obter mais informações, consulte https://docs.microsoft.com/azure/storage/common/storage-disaster-recovery-guidance.

az storage account failover [--failover-type]
                            [--ids]
                            [--name]
                            [--no-wait]
                            [--resource-group]
                            [--subscription]
                            [--yes]

Exemplos

Failover de uma conta de armazenamento.

az storage account failover -n mystorageaccount -g MyResourceGroup

Faça failover de uma conta de armazenamento sem aguardar a conclusão.

az storage account failover -n mystorageaccount -g MyResourceGroup --no-wait
az storage account show -n mystorageaccount --expand geoReplicationStats

Parâmetros Opcionais

--failover-type --type
Versão Prévia

O parâmetro é definido como 'Planejado' para indicar se um failover planejado é solicitado.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

O nome da conta de armazenamento.

--no-wait

Não aguarde a conclusão da operação de execução longa.

valor padrão: False
--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--yes -y

Não solicite confirmação.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account generate-sas

Gere uma assinatura de acesso compartilhado para a conta de armazenamento.

az storage account generate-sas --expiry
                                --permissions
                                --resource-types
                                --services
                                [--account-key]
                                [--account-name]
                                [--blob-endpoint]
                                [--connection-string]
                                [--encryption-scope]
                                [--https-only]
                                [--ids]
                                [--ip]
                                [--start]
                                [--subscription]

Exemplos

Gere um token sas para a conta que é válido para serviços de fila e tabela no Linux.

end=`date -u -d "30 minutes" '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Gere um token sas para a conta que é válido para serviços de fila e tabela no MacOS.

end=`date -v+30M '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Gerar uma assinatura de acesso compartilhado para a conta (gerada automaticamente)

az storage account generate-sas --account-key 00000000 --account-name MyStorageAccount --expiry 2020-01-01 --https-only --permissions acuw --resource-types co --services bfqt

Parâmetros Exigidos

--expiry

Especifica a data/hora UTC (Y-m-d'T'H:M'Z') na qual a SAS se torna inválida.

--permissions

As permissões que o SAS concede. Valores permitidos: (a)dd (c)reate (d)elete (f)ilter_by_tags (i)set_immutability_policy (l)ist (p)rocess (r)ead (t)ag (u)pdate (w)rite (x)delete_previous_version (y)permanent_delete. Pode ser combinado.

--resource-types

Os tipos de recursos aos quais o SAS é aplicável. Valores permitidos: (s)ervice (c)ontainer (o)bject. Pode ser combinado.

--services

Os serviços de armazenamento aos quais o SAS é aplicável. Valores permitidos: (b)lob (f)ile (q)ueue (t)able. Pode ser combinado.

Parâmetros Opcionais

--account-key

Chave de conta de armazenamento. Deve ser usado em conjunto com o nome da conta de armazenamento ou o ponto de extremidade de serviço. Variável de ambiente: AZURE_STORAGE_KEY.

--account-name

Nome da conta de armazenamento. Deve ser usado em conjunto com a chave da conta de armazenamento ou um token SAS. Variável de ambiente: AZURE_STORAGE_ACCOUNT.

--blob-endpoint

Ponto de extremidade do serviço de dados de armazenamento. Deve ser usado em conjunto com a chave da conta de armazenamento ou um token SAS. Você pode encontrar cada ponto de extremidade primário de serviço com az storage account showo . Variável de ambiente: AZURE_STORAGE_SERVICE_ENDPOINT.

--connection-string

Cadeia de conexão da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_CONNECTION_STRING.

--encryption-scope

Um escopo de criptografia predefinido usado para criptografar os dados no serviço.

--https-only

Permita apenas solicitações feitas com o protocolo HTTPS. Se omitidas, as solicitações do protocolo HTTP e HTTPS serão permitidas.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--ip

Especifica o endereço IP ou o intervalo de endereços IP a partir do qual aceitar solicitações. Suporta apenas endereços de estilo IPv4.

--start

Especifica a data/hora UTC (Y-m-d'T'H:M'Z') na qual a SAS se torna válida. Padrão para a hora da solicitação.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account list

Listar contas de armazenamento.

az storage account list [--resource-group]

Exemplos

Listar todas as contas de armazenamento em uma assinatura.

az storage account list

Listar todas as contas de armazenamento em um grupo de recursos.

az storage account list -g MyResourceGroup

Parâmetros Opcionais

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account revoke-delegation-keys

Revogar todas as chaves de delegação de usuário para uma conta de armazenamento.

az storage account revoke-delegation-keys [--ids]
                                          [--name]
                                          [--resource-group]
                                          [--subscription]

Exemplos

Revogar todas as chaves de delegação de usuário para uma conta de armazenamento por ID de recurso.

az storage account revoke-delegation-keys --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Revogar todas as chaves de delegação de usuário para uma conta de armazenamento 'mystorageaccount' no grupo de recursos 'MyResourceGroup' na região Oeste dos EUA com armazenamento localmente redundante.

az storage account revoke-delegation-keys -n mystorageaccount -g MyResourceGroup

Parâmetros Opcionais

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

O nome da conta de armazenamento.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account show

Mostra as propriedades da conta de armazenamento.

az storage account show [--expand]
                        [--ids]
                        [--name]
                        [--resource-group]
                        [--subscription]

Exemplos

Mostrar propriedades de uma conta de armazenamento por ID de recurso.

az storage account show --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Mostrar propriedades de uma conta de armazenamento usando um nome de conta e um grupo de recursos.

az storage account show -g MyResourceGroup -n MyStorageAccount

Parâmetros Opcionais

--expand

Pode ser usado para expandir as propriedades dentro das propriedades da conta. Por padrão, os dados não são incluídos ao buscar propriedades. Atualmente, oferecemos suporte apenas a geoReplicationStats e blobRestoreStatus. Os valores conhecidos são: "geoReplicationStats" e "blobRestoreStatus". O valor padrão é Nenhum.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--name -n

O nome da conta de armazenamento.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account show-connection-string

Obtenha a cadeia de conexão para uma conta de armazenamento.

az storage account show-connection-string [--blob-endpoint]
                                          [--file-endpoint]
                                          [--ids]
                                          [--key {key1, key2, primary, secondary}]
                                          [--name]
                                          [--protocol {http, https}]
                                          [--queue-endpoint]
                                          [--resource-group]
                                          [--sas-token]
                                          [--subscription]
                                          [--table-endpoint]

Exemplos

Obtenha uma cadeia de conexão para uma conta de armazenamento.

az storage account show-connection-string -g MyResourceGroup -n MyStorageAccount

Obtenha a cadeia de conexão para uma conta de armazenamento. (gerado automaticamente)

az storage account show-connection-string --name MyStorageAccount --resource-group MyResourceGroup --subscription MySubscription

Parâmetros Opcionais

--blob-endpoint

Ponto de extremidade personalizado para blobs.

--file-endpoint

Ponto de extremidade personalizado para arquivos.

--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--key

A chave a ser usada.

valores aceitos: key1, key2, primary, secondary
valor padrão: key1
--name -n

O nome da conta de armazenamento.

--protocol

O protocolo de ponto de extremidade padrão.

valores aceitos: http, https
valor padrão: https
--queue-endpoint

Ponto de extremidade personalizado para filas.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--sas-token

O token SAS a ser usado na cadeia de conexão.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--table-endpoint

Ponto de extremidade personalizado para tabelas.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account show-usage

Mostrar a contagem atual e o limite das contas de armazenamento na assinatura.

az storage account show-usage --location

Exemplos

Mostrar a contagem atual e o limite das contas de armazenamento na assinatura. (gerado automaticamente)

az storage account show-usage --location westus2

Parâmetros Exigidos

--location -l

Local. Valores de: az account list-locations. Você pode configurar o local padrão usando az configure --defaults location=<location>.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account update

Atualize as propriedades de uma conta de armazenamento.

az storage account update [--access-tier {Cool, Hot, Premium}]
                          [--account-type]
                          [--add]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--name]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--set]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]

Exemplos

Atualize as propriedades de uma conta de armazenamento. (gerado automaticamente)

az storage account update --default-action Allow --name MyStorageAccount --resource-group MyResourceGroup

Usar uma identidade gerenciada atribuída pelo usuário em vez da identidade gerenciada atribuída pelo sistema

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --encryption-key-vault <keyvault-uri> --encryption-key-name <key-name-in-keyvault> --encryption-key-source Microsoft.Keyvault --key-vault-user-identity-id <user-assigned-identity-id> --identity-type UserAssigned --user-identity-id <user-assigned-identity-id>`

Parâmetros Opcionais

--access-tier

Necessário para contas de armazenamento em que kind = BlobStorage. A camada de acesso é usada para cobrança. A camada de acesso "Premium" é o valor padrão para o tipo de conta de armazenamento de blobs de bloco premium e não pode ser alterada para o tipo de conta de armazenamento de blobs de bloco premium.

valores aceitos: Cool, Hot, Premium
--account-type

Especifique o tipo de conta do Active Directory para o Armazenamento do Azure.

--add

Adicione um objeto a uma lista de objetos especificando um caminho e pares de valores de chave. Exemplo: --add property.listProperty <key=value, string or JSON string>.

valor padrão: []
--allow-append --allow-protected-append-writes -w

Essa propriedade só pode ser alterada para políticas de retenção baseadas em tempo desabilitadas e desbloqueadas. Quando habilitados, novos blocos podem ser gravados em um blob de acréscimo, mantendo a proteção e a conformidade de imutabilidade. Somente novos blocos podem ser adicionados e os blocos existentes não podem ser modificados ou excluídos.

valores aceitos: false, true
--allow-blob-public-access

Permitir ou não o acesso público a todos os blobs ou contêineres na conta de armazenamento. Se não for especificado, o valor padrão será false para que a nova conta siga as práticas recomendadas de segurança. Quando verdadeiro, os contêineres na conta podem ser configurados para acesso público. Observe que definir essa propriedade como true não habilita o acesso anônimo a nenhum dado na conta. A etapa adicional de configuração de acesso público para um contêiner é necessária para habilitar o acesso anônimo.

valores aceitos: false, true
--allow-cross-tenant-replication -r

Permitir ou não a replicação de objeto de locatário do AAD cruzado. Defina essa propriedade como true para contas novas ou existentes somente se as políticas de replicação de objeto envolverem contas de armazenamento em locatários diferentes do AAD. Se não for especificado, o valor padrão será false para que novas contas sigam as práticas recomendadas de segurança.

valores aceitos: false, true
--allow-shared-key-access -k

Indique se a conta de armazenamento permite que as solicitações sejam autorizadas com a chave de acesso da conta via Chave compartilhada. Se false, todas as solicitações, incluindo assinaturas de acesso compartilhado, devem ser autorizadas com o Azure Active Directory (Azure AD). O valor padrão é null, que é equivalente a true.

valores aceitos: false, true
--assign-identity

Gere e atribua uma nova Identidade de Conta de Armazenamento para essa conta de armazenamento para uso com serviços de gerenciamento de chaves, como o Azure KeyVault.

valor padrão: False
--azure-storage-sid

Especifique o identificador de segurança (SID) para o Armazenamento do Azure. Necessário quando --enable-files-adds está definido como True.

--bypass

Ignorar o tráfego para usos separados por espaço.

valores aceitos: AzureServices, Logging, Metrics, None
--custom-domain

Domínio de usuário atribuído à conta de armazenamento. Nome é a origem CNAME. Use "" para limpar o valor existente.

--default-action

Ação padrão a ser aplicada quando nenhuma regra corresponder.

valores aceitos: Allow, Deny
--default-share-permission -d

Permissão de compartilhamento padrão para usuários que usam a autenticação Kerberos se a função RBAC não for atribuída.

valores aceitos: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader
--domain-guid

Especifique o GUID do domínio. Necessário quando --enable-files-adds está definido como True.

--domain-name

Especifique o domínio primário para o qual o servidor DNS do AD é autoritativo. Necessário quando --enable-files-adds está definido como True.

--domain-sid

Especifique o identificador de segurança (SID). Necessário quando --enable-files-adds está definido como True.

--enable-files-aadds

Habilite a autenticação dos Serviços de Domínio Active Directory do Azure para Arquivos do Azure.

valores aceitos: false, true
--enable-files-aadkerb

Habilite a Autenticação Kerberos do Serviço de Domínio Active Directory dos Arquivos do Azure para a conta de armazenamento.

valores aceitos: false, true
--enable-files-adds

Habilite a Autenticação do Serviço de Domínio Active Directory dos Arquivos do Azure para a conta de armazenamento. Quando --enable-files-adds estiver definido como true, os argumentos de Propriedades do Active Directory do Azure devem ser fornecidos.

valores aceitos: false, true
--enable-large-file-share

Habilite a capacidade de oferecer suporte a grandes compartilhamentos de arquivos com mais de 5 TiB de capacidade para conta de armazenamento. Depois que a propriedade estiver habilitada, o recurso não poderá ser desabilitado. Atualmente, há suporte apenas para os tipos de replicação LRS e ZRS, portanto, as conversões de conta para contas com redundância geográfica não seriam possíveis. Para obter mais informações, consulte https://go.microsoft.com/fwlink/?linkid=2086047.

--enable-local-user

Habilite os recursos de usuário local.

valores aceitos: false, true
--enable-sftp

Habilite o Protocolo de Transferência Segura de Arquivos.

valores aceitos: false, true
--encryption-key-name

O nome da chave KeyVault.

--encryption-key-source

A origem da chave de criptografia padrão.

valores aceitos: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-vault

O Uri do KeyVault.

--encryption-key-version

A versão da chave KeyVault a ser usada, que desativará a rotação implícita da chave. Use "" para ativar a rotação automática da tecla novamente.

--encryption-services

Especifica quais serviços devem ser criptografados.

valores aceitos: blob, file, queue, table
--force-string

Ao usar 'set' ou 'add', preserve literais de cadeia de caracteres em vez de tentar converter para JSON.

valor padrão: False
--forest-name

Especifique a floresta do Active Directory a ser obtida. Necessário quando --enable-files-adds está definido como True.

--https-only

Permite tráfego https somente para o serviço de armazenamento.

valores aceitos: false, true
--identity-type

O tipo de identidade.

valores aceitos: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--immutability-period --immutability-period-in-days

O período de imutabilidade para os blobs no contêiner desde a criação da política, em dias.

--immutability-state

Define o modo da política. O estado desabilitado desabilita a política, o estado desbloqueado permite o aumento e a diminuição do tempo de retenção de imutabilidade e também permite alternar a propriedade allow-protected-append-write, o estado bloqueado permite apenas o aumento do tempo de retenção da imutabilidade. Uma política só pode ser criada em um estado Desabilitado ou Desbloqueado e pode ser alternada entre os dois estados. Somente uma política em um estado Desbloqueado pode fazer a transição para um estado Bloqueado que não pode ser revertido.

valores aceitos: Disabled, Locked, Unlocked
--key-exp-days --key-expiration-period-in-days
Versão Prévia

Período de expiração em dias da Política de Chave atribuída à conta de armazenamento.

--key-vault-federated-client-id -f

ClientId do aplicativo multilocatário a ser usado em conjunto com a identidade atribuída pelo usuário para criptografia do lado do servidor de chaves gerenciadas pelo cliente entre locatários na conta de armazenamento.

--key-vault-user-identity-id -u

Identificador de recurso da identidade UserAssigned a ser associado à criptografia do lado do servidor na conta de armazenamento.

--min-tls-version

A versão mínima do TLS a ser permitida em solicitações de armazenamento. A interpretação padrão é TLS 1.0 para esta propriedade.

valores aceitos: TLS1_0, TLS1_1, TLS1_2
--name -n

O nome da conta de armazenamento.

--net-bios-domain-name

Especifique o nome de domínio NetBIOS. Necessário quando --enable-files-adds está definido como True.

--public-network-access

Habilite ou desabilite o acesso à rede pública para a conta de armazenamento. Os valores possíveis incluem: Enabled ou Disabled.

valores aceitos: Disabled, Enabled
--publish-internet-endpoints

Um sinalizador booleano que indica se os pontos de extremidade de armazenamento de roteamento da Internet devem ser publicados.

valores aceitos: false, true
--publish-microsoft-endpoints

Um sinalizador booleano que indica se os pontos de extremidade de armazenamento de roteamento da Microsoft devem ser publicados.

valores aceitos: false, true
--remove

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remove property.list <indexToRemove> OU --remove propertyToRemove.

valor padrão: []
--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--routing-choice

A Escolha de Roteamento define o tipo de roteamento de rede escolhido pelo usuário.

valores aceitos: InternetRouting, MicrosoftRouting
--sam-account-name

Especifique o SAMAccountName do Active Directory para o Armazenamento do Azure.

--sas-exp --sas-expiration-period
Versão Prévia

Período de expiração da Política SAS atribuída à conta de armazenamento, DD.HH:MM:SS.

--set

Atualize um objeto especificando um caminho de propriedade e um valor a serem definidos. Exemplo: --set property1.property2=<value>.

valor padrão: []
--sku

Observe que o nome da SKU não pode ser atualizado para Standard_ZRS, Premium_LRS ou Premium_ZRS, nem as contas desses nomes de SKU podem ser atualizadas para qualquer outro valor.

valores aceitos: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--tags

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar as tags existentes.

--use-subdomain

Especifique se deseja usar a validação CNAME indireta.

valores aceitos: false, true
--user-identity-id

A chave é o identificador de recurso ARM da identidade. Apenas 1 identidade atribuída pelo usuário é permitida aqui.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.

az storage account update (storage-preview extensão)

Versão Prévia

O grupo de comando 'az storage' está em pré-visualização e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Atualize as propriedades de uma conta de armazenamento.

az storage account update [--access-tier {Cool, Hot, Premium}]
                          [--account-type]
                          [--add]
                          [--allow-append {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--allowed-copy-scope {AAD, PrivateLink}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--immutability-period]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2}]
                          [--name]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp]
                          [--set]
                          [--sku {Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]

Parâmetros Opcionais

--access-tier

Necessário para contas de armazenamento em que kind = BlobStorage. A camada de acesso é usada para cobrança. A camada de acesso "Premium" é o valor padrão para o tipo de conta de armazenamento de blobs de bloco premium e não pode ser alterada para o tipo de conta de armazenamento de blobs de bloco premium.

valores aceitos: Cool, Hot, Premium
--account-type
Versão Prévia

Especifique o tipo de conta do Active Directory para o Armazenamento do Azure.

--add

Adicione um objeto a uma lista de objetos especificando um caminho e pares de valores de chave. Exemplo: --add property.listProperty <key=value, string or JSON string>.

valor padrão: []
--allow-append --allow-protected-append-writes -w

Essa propriedade só pode ser alterada para políticas de retenção baseadas em tempo desabilitadas e desbloqueadas. Quando habilitados, novos blocos podem ser gravados em um blob de acréscimo, mantendo a proteção e a conformidade de imutabilidade. Somente novos blocos podem ser adicionados e os blocos existentes não podem ser modificados ou excluídos.

valores aceitos: false, true
--allow-blob-public-access

Permitir ou não o acesso público a todos os blobs ou contêineres na conta de armazenamento. O valor padrão para essa propriedade é null, que é equivalente a true. Quando verdadeiro, os contêineres na conta podem ser configurados para acesso público. Observe que definir essa propriedade como true não habilita o acesso anônimo a nenhum dado na conta. A etapa adicional de configuração de acesso público para um contêiner é necessária para habilitar o acesso anônimo.

valores aceitos: false, true
--allow-cross-tenant-replication -r

Permitir ou não a replicação de objeto de locatário do AAD cruzado. A interpretação padrão é verdadeira para essa propriedade.

valores aceitos: false, true
--allow-shared-key-access -k

Indique se a conta de armazenamento permite que as solicitações sejam autorizadas com a chave de acesso da conta via Chave compartilhada. Se false, todas as solicitações, incluindo assinaturas de acesso compartilhado, devem ser autorizadas com o Azure Active Directory (Azure AD). O valor padrão é null, que é equivalente a true.

valores aceitos: false, true
--allowed-copy-scope -s

Restrinja a cópia de e para Contas de Armazenamento em um locatário do AAD ou com Links Privados para a mesma VNet.

valores aceitos: AAD, PrivateLink
--assign-identity

Gere e atribua uma nova Identidade de Conta de Armazenamento para essa conta de armazenamento para uso com serviços de gerenciamento de chaves, como o Azure KeyVault.

valor padrão: False
--azure-storage-sid

Especifique o identificador de segurança (SID) para o Armazenamento do Azure. Necessário quando --enable-files-adds está definido como True.

--bypass

Ignorar o tráfego para usos separados por espaço.

valores aceitos: AzureServices, Logging, Metrics, None
--custom-domain

Domínio de usuário atribuído à conta de armazenamento. Nome é a origem CNAME. Use "" para limpar o valor existente.

--default-action

Ação padrão a ser aplicada quando nenhuma regra corresponder.

valores aceitos: Allow, Deny
--default-share-permission -d

Permissão de compartilhamento padrão para usuários que usam a autenticação Kerberos se a função RBAC não for atribuída.

valores aceitos: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader
--domain-guid

Especifique o GUID do domínio. Necessário quando --enable-files-adds está definido como True.

--domain-name

Especifique o domínio primário para o qual o servidor DNS do AD é autoritativo. Necessário quando --enable-files-adds está definido como True.

--domain-sid

Especifique o identificador de segurança (SID). Necessário quando --enable-files-adds está definido como True.

--enable-files-aadds

Habilite a autenticação dos Serviços de Domínio Active Directory do Azure para Arquivos do Azure.

valores aceitos: false, true
--enable-files-aadkerb

Habilite a Autenticação Kerberos do Serviço de Domínio Active Directory dos Arquivos do Azure para a conta de armazenamento.

valores aceitos: false, true
--enable-files-adds

Habilite a Autenticação do Serviço de Domínio Active Directory dos Arquivos do Azure para a conta de armazenamento. Quando --enable-files-adds estiver definido como true, os argumentos de Propriedades do Active Directory do Azure devem ser fornecidos.

valores aceitos: false, true
--enable-large-file-share

Habilite a capacidade de oferecer suporte a grandes compartilhamentos de arquivos com mais de 5 TiB de capacidade para conta de armazenamento. Depois que a propriedade estiver habilitada, o recurso não poderá ser desabilitado. Atualmente, há suporte apenas para os tipos de replicação LRS e ZRS, portanto, as conversões de conta para contas com redundância geográfica não seriam possíveis. Para obter mais informações, consulte https://go.microsoft.com/fwlink/?linkid=2086047.

--enable-local-user
Versão Prévia

Habilite os recursos de usuário local.

valores aceitos: false, true
--enable-sftp
Versão Prévia

Habilite o Protocolo de Transferência Segura de Arquivos.

valores aceitos: false, true
--encryption-key-name

O nome da chave KeyVault.

--encryption-key-source

A origem da chave de criptografia padrão.

valores aceitos: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-vault

O Uri do KeyVault.

--encryption-key-version

A versão da chave KeyVault a ser usada, que desativará a rotação implícita da chave. Use "" para ativar a rotação automática da tecla novamente.

--encryption-services

Especifica quais serviços devem ser criptografados.

valores aceitos: blob, file, queue, table
--force-string

Ao usar 'set' ou 'add', preserve literais de cadeia de caracteres em vez de tentar converter para JSON.

valor padrão: False
--forest-name

Especifique a floresta do Active Directory a ser obtida. Necessário quando --enable-files-adds está definido como True.

--https-only

Permite tráfego https somente para o serviço de armazenamento.

valores aceitos: false, true
--identity-type

O tipo de identidade.

valores aceitos: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--ids

Uma ou mais IDs de recurso (delimitadas por espaço). Deve ser um ID de recurso completo contendo todas as informações dos argumentos 'Resource Id'. Você deve fornecer --ids ou outros argumentos 'Resource Id'.

--immutability-period --immutability-period-in-days

O período de imutabilidade para os blobs no contêiner desde a criação da política, em dias.

--immutability-state

Define o modo da política. O estado desabilitado desabilita a política, o estado desbloqueado permite o aumento e a diminuição do tempo de retenção de imutabilidade e também permite alternar a propriedade allow-protected-append-write, o estado bloqueado permite apenas o aumento do tempo de retenção da imutabilidade. Uma política só pode ser criada em um estado Desabilitado ou Desbloqueado e pode ser alternada entre os dois estados. Somente uma política em um estado Desbloqueado pode fazer a transição para um estado Bloqueado que não pode ser revertido.

valores aceitos: Disabled, Locked, Unlocked
--key-exp-days --key-expiration-period-in-days
Versão Prévia

Período de expiração em dias da Política de Chave atribuída à conta de armazenamento.

--key-vault-federated-client-id -f

ClientId do aplicativo multilocatário a ser usado em conjunto com a identidade atribuída pelo usuário para criptografia do lado do servidor de chaves gerenciadas pelo cliente entre locatários na conta de armazenamento.

--key-vault-user-identity-id -u

Identificador de recurso da identidade UserAssigned a ser associado à criptografia do lado do servidor na conta de armazenamento.

--min-tls-version

A versão mínima do TLS a ser permitida em solicitações de armazenamento. A interpretação padrão é TLS 1.0 para esta propriedade.

valores aceitos: TLS1_0, TLS1_1, TLS1_2
--name -n

O nome da conta de armazenamento.

--net-bios-domain-name

Especifique o nome de domínio NetBIOS. Necessário quando --enable-files-adds está definido como True.

--public-network-access

Habilite ou desabilite o acesso à rede pública para a conta de armazenamento. Os valores possíveis incluem: Enabled ou Disabled.

valores aceitos: Disabled, Enabled
--publish-internet-endpoints

Um sinalizador booleano que indica se os pontos de extremidade de armazenamento de roteamento da Internet devem ser publicados.

valores aceitos: false, true
--publish-microsoft-endpoints

Um sinalizador booleano que indica se os pontos de extremidade de armazenamento de roteamento da Microsoft devem ser publicados.

valores aceitos: false, true
--remove

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remove property.list <indexToRemove> OU --remove propertyToRemove.

valor padrão: []
--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

--routing-choice

A Escolha de Roteamento define o tipo de roteamento de rede escolhido pelo usuário.

valores aceitos: InternetRouting, MicrosoftRouting
--sam-account-name
Versão Prévia

Especifique o SAMAccountName do Active Directory para o Armazenamento do Azure.

--sas-exp --sas-expiration-period
Versão Prévia

Período de expiração da Política SAS atribuída à conta de armazenamento, DD.HH:MM:SS.

--set

Atualize um objeto especificando um caminho de propriedade e um valor a serem definidos. Exemplo: --set property1.property2=<value>.

valor padrão: []
--sku

Observe que o nome da SKU não pode ser atualizado para Standard_ZRS, Premium_LRS ou Premium_ZRS, nem as contas desses nomes de SKU podem ser atualizadas para qualquer outro valor.

valores aceitos: Premium_LRS, Premium_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--tags

Tags separadas por espaço: key[=value] [key[=value] ...]. Use "" para limpar as tags existentes.

--use-subdomain

Especifique se deseja usar a validação CNAME indireta.

valores aceitos: false, true
--user-identity-id

A chave é o identificador de recurso ARM da identidade. Apenas 1 identidade atribuída pelo usuário é permitida aqui.

Parâmetros Globais
--debug

Aumente o detalhamento do log para mostrar todos os logs de depuração.

--help -h

Mostrar esta mensagem de ajuda e sair.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

--output -o

Formato de saída.

valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
valor padrão: json
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar o detalhamento do log. Use --debug para logs de depuração completos.