az storage blob access
Observação
Essa referência faz parte da extensão de visualização de armazenamento para a CLI do Azure (versão 2.50.0 ou superior). A extensão será instalada automaticamente na primeira vez que você executar um comando az storage blob access . Saiba mais sobre extensões.
O grupo de comando 'az storage' está em pré-visualização e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Esse grupo de comandos foi preterido e será removido em versões futuras. Em vez disso, use 'az storage fs access'. Para obter mais informações, acesse https://github.com/Azure/azure-cli/blob/dev/src/azure-cli/azure/cli/command_modules/storage/docs/ADLS%20Gen2.md
Gerencia as propriedades de controle de acesso de um blob quando o Namespace Hierárquico está habilitado.
Comandos
Nome | Description | Tipo | Status |
---|---|---|---|
az storage blob access set |
Defina as propriedades de controle de acesso de um blob. |
Extensão | Pré-visualização e preterido |
az storage blob access show |
Mostrar as propriedades de controle de acesso de um blob. |
Extensão | Pré-visualização e preterido |
az storage blob access update |
Atualize as propriedades de controle de acesso de um blob. |
Extensão | Pré-visualização e preterido |
az storage blob access set
O grupo de comando 'az storage' está em pré-visualização e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Esse comando foi preterido implicitamente porque o grupo de comandos 'acesso ao blob de armazenamento' foi preterido e será removido em uma versão futura. Em vez disso, use 'az storage fs access'.
Defina as propriedades de controle de acesso de um blob.
az storage blob access set --acl-spec
--blob-name
--container-name
[--account-key]
[--account-name]
[--auth-mode {key, login}]
[--connection-string]
[--if-match]
[--if-modified-since]
[--if-none-match]
[--if-unmodified-since]
[--lease-id]
[--sas-token]
[--timeout]
Exemplos
Defina as propriedades de controle de acesso de um blob.
az storage blob access set -a "user::rwx,group::r--,other::---" -b MyBlob -c MyContainer --account-name MyStorageAccount
Parâmetros Exigidos
A especificação da ACL a ser definida no caminho no formato "[default:]user|group|other|mask:[entity id or UPN]:r|-w|-x|-,[default:]user|group|other|mask:[entity id or UPN]:r|-w|-x|-,...". por exemplo, "usuário::rwx,usuário:john.doe@contoso:rwx,grupo::r--,outro::---,máscara::rwx".
O nome do blob.
O nome do contêiner.
Parâmetros Opcionais
Chave de conta de armazenamento. Deve ser usado em conjunto com o nome da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_KEY.
Nome da conta de armazenamento. Variável de ambiente relacionado: AZURE_STORAGE_ACCOUNT. Deve ser usado em conjunto com a chave da conta de armazenamento ou um token SAS. Se nenhum dos dois estiver presente, o comando tentará consultar a chave da conta de armazenamento usando a conta autenticada do Azure. Se um grande número de comandos de armazenamento for executado, a cota de API poderá ser atingida.
O modo no qual executar o comando. O modo "login" usará diretamente suas credenciais de login para a autenticação. O modo "chave" herdado tentará consultar uma chave de conta se nenhum parâmetro de autenticação para a conta for fornecido. Variável de ambiente: AZURE_STORAGE_AUTH_MODE.
Cadeia de conexão da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_CONNECTION_STRING.
Um valor ETag. Especifique esse cabeçalho para executar a operação somente se o ETag do recurso corresponder ao valor especificado. O ETag deve ser especificado entre aspas.
Altere somente se modificado desde a data e hora UTC fornecida (Y-m-d'T'H:M'Z').
Um valor ETag ou o valor curinga especial ("*"). Especifique esse cabeçalho para executar a operação somente se o ETag do recurso não corresponder ao valor especificado. O ETag deve ser especificado entre aspas.
Alterar somente se não for modificado desde a data e hora UTC fornecida (Y-m-d'T'H:M'Z').
Obrigatório se o caminho tiver uma concessão ativa.
Uma assinatura de acesso compartilhado (SAS). Deve ser usado em conjunto com o nome da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_SAS_TOKEN.
Tempo limite da solicitação em segundos. Aplica-se a cada chamada para o serviço.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az storage blob access show
O grupo de comando 'az storage' está em pré-visualização e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Esse comando foi preterido implicitamente porque o grupo de comandos 'acesso ao blob de armazenamento' foi preterido e será removido em uma versão futura. Em vez disso, use 'az storage fs access'.
Mostrar as propriedades de controle de acesso de um blob.
az storage blob access show --blob-name
--container-name
[--account-key]
[--account-name]
[--auth-mode {key, login}]
[--connection-string]
[--if-match]
[--if-modified-since]
[--if-none-match]
[--if-unmodified-since]
[--lease-id]
[--sas-token]
[--timeout]
[--user-principle-names]
Exemplos
Mostrar as propriedades de controle de acesso de um blob.
az storage blob access show -b MyBlob -c MyContainer --account-name MyStorageAccount
Parâmetros Exigidos
O nome do blob.
O nome do contêiner.
Parâmetros Opcionais
Chave de conta de armazenamento. Deve ser usado em conjunto com o nome da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_KEY.
Nome da conta de armazenamento. Variável de ambiente relacionado: AZURE_STORAGE_ACCOUNT. Deve ser usado em conjunto com a chave da conta de armazenamento ou um token SAS. Se nenhum dos dois estiver presente, o comando tentará consultar a chave da conta de armazenamento usando a conta autenticada do Azure. Se um grande número de comandos de armazenamento for executado, a cota de API poderá ser atingida.
O modo no qual executar o comando. O modo "login" usará diretamente suas credenciais de login para a autenticação. O modo "chave" herdado tentará consultar uma chave de conta se nenhum parâmetro de autenticação para a conta for fornecido. Variável de ambiente: AZURE_STORAGE_AUTH_MODE.
Cadeia de conexão da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_CONNECTION_STRING.
Um valor ETag. Especifique esse cabeçalho para executar a operação somente se o ETag do recurso corresponder ao valor especificado. O ETag deve ser especificado entre aspas.
Altere somente se modificado desde a data e hora UTC fornecida (Y-m-d'T'H:M'Z').
Um valor ETag ou o valor curinga especial ("*"). Especifique esse cabeçalho para executar a operação somente se o ETag do recurso não corresponder ao valor especificado. O ETag deve ser especificado entre aspas.
Alterar somente se não for modificado desde a data e hora UTC fornecida (Y-m-d'T'H:M'Z').
Obrigatório se o caminho tiver uma concessão ativa.
Uma assinatura de acesso compartilhado (SAS). Deve ser usado em conjunto com o nome da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_SAS_TOKEN.
Tempo limite da solicitação em segundos. Aplica-se a cada chamada para o serviço.
Válido somente quando o Namespace Hierárquico está habilitado para a conta. Se "true", os valores de identidade do usuário retornados para proprietário, grupo e acl serão transformados de IDs de Objeto do Active Directory do Azure para Nomes Principais de Usuário. Se "false", os valores serão retornados como IDs de objeto do Active Directory do Azure. O valor padrão é false. Observe que as IDs de objeto de grupo e aplicativo não são traduzidas porque não têm nomes amigáveis exclusivos.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
az storage blob access update
O grupo de comando 'az storage' está em pré-visualização e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus
Esse comando foi preterido implicitamente porque o grupo de comandos 'acesso ao blob de armazenamento' foi preterido e será removido em uma versão futura. Em vez disso, use 'az storage fs access'.
Atualize as propriedades de controle de acesso de um blob.
az storage blob access update --blob-name
--container-name
[--account-key]
[--account-name]
[--acl-spec]
[--auth-mode {key, login}]
[--connection-string]
[--group]
[--if-match]
[--if-modified-since]
[--if-none-match]
[--if-unmodified-since]
[--lease-id]
[--owner]
[--permissions]
[--sas-token]
[--timeout]
Exemplos
Atualize as permissões de acesso de um blob.
az storage blob access update --permissions "rwxrwxrwx" -b MyBlob -c MyContainer --account-name MyStorageAccount
Atualize o usuário proprietário de um blob.
az storage blob access update --owner [entityId/UPN] -b MyBlob -c MyContainer --account-name MyStorageAccount
Atualize o grupo proprietário de um blob.
az storage blob access update --group [entityId/UPN] -b MyBlob -c MyContainer --account-name MyStorageAccount
Parâmetros Exigidos
O nome do blob.
O nome do contêiner.
Parâmetros Opcionais
Chave de conta de armazenamento. Deve ser usado em conjunto com o nome da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_KEY.
Nome da conta de armazenamento. Variável de ambiente relacionado: AZURE_STORAGE_ACCOUNT. Deve ser usado em conjunto com a chave da conta de armazenamento ou um token SAS. Se nenhum dos dois estiver presente, o comando tentará consultar a chave da conta de armazenamento usando a conta autenticada do Azure. Se um grande número de comandos de armazenamento for executado, a cota de API poderá ser atingida.
A especificação da ACL a ser definida no caminho no formato "[default:]user|group|other|mask:[entity id or UPN]:r|-w|-x|-,[default:]user|group|other|mask:[entity id or UPN]:r|-w|-x|-,...". por exemplo, "usuário::rwx,usuário:john.doe@contoso:rwx,grupo::r--,outro::---,máscara::rwx".
O modo no qual executar o comando. O modo "login" usará diretamente suas credenciais de login para a autenticação. O modo "chave" herdado tentará consultar uma chave de conta se nenhum parâmetro de autenticação para a conta for fornecido. Variável de ambiente: AZURE_STORAGE_AUTH_MODE.
Cadeia de conexão da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_CONNECTION_STRING.
O grupo proprietário do diretório.
Um valor ETag. Especifique esse cabeçalho para executar a operação somente se o ETag do recurso corresponder ao valor especificado. O ETag deve ser especificado entre aspas.
Altere somente se modificado desde a data e hora UTC fornecida (Y-m-d'T'H:M'Z').
Um valor ETag ou o valor curinga especial ("*"). Especifique esse cabeçalho para executar a operação somente se o ETag do recurso não corresponder ao valor especificado. O ETag deve ser especificado entre aspas.
Alterar somente se não for modificado desde a data e hora UTC fornecida (Y-m-d'T'H:M'Z').
Obrigatório se o caminho tiver uma concessão ativa.
O usuário proprietário do diretório.
As permissões de acesso POSIX para o proprietário do arquivo, o grupo proprietário do arquivo e outros. A notação octal simbólica (rwxrw-rw-) e de 4 dígitos (por exemplo, 0766) é suportada.
Uma assinatura de acesso compartilhado (SAS). Deve ser usado em conjunto com o nome da conta de armazenamento. Variável de ambiente: AZURE_STORAGE_SAS_TOKEN.
Tempo limite da solicitação em segundos. Aplica-se a cada chamada para o serviço.
Parâmetros Globais
Aumente o detalhamento do log para mostrar todos os logs de depuração.
Mostrar esta mensagem de ajuda e sair.
Mostrar apenas erros, suprimindo avisos.
Formato de saída.
Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.
Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID
.
Aumentar o detalhamento do log. Use --debug para logs de depuração completos.
Comentários
https://aka.ms/ContentUserFeedback.
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulteEnviar e exibir comentários de