Поделиться через


az storage account

Note

Эта группа команд содержит команды, определенные как в Azure CLI, так и в одном расширении. Установите каждое расширение, чтобы воспользоваться расширенными возможностями. Learn more about extensions.

Управление учетными записями хранения.

Команды

Имя Описание Тип Состояние
az storage account blob-inventory-policy

Управление политикой инвентаризации BLOB-объектов учетной записи хранения.

Core Preview
az storage account blob-inventory-policy create

Создайте политику инвентаризации BLOB-объектов для учетной записи хранения.

Core Preview
az storage account blob-inventory-policy delete

Удаление политики инвентаризации BLOB-объектов, связанной с указанной учетной записью хранения.

Core Preview
az storage account blob-inventory-policy show

Отображение свойств политики инвентаризации BLOB-объектов, связанных с указанной учетной записью хранения.

Core Preview
az storage account blob-inventory-policy update

Обновите политику инвентаризации BLOB-объектов, связанную с указанной учетной записью хранения.

Core Preview
az storage account blob-service-properties

Управление свойствами службы BLOB-объектов учетной записи хранения.

Core GA
az storage account blob-service-properties cors-rule

Управление правилами общего доступа к ресурсам между источниками (CORS) свойств службы BLOB-объектов учетной записи хранения.

Core GA
az storage account blob-service-properties cors-rule add

Добавьте правило CORS для учетной записи хранения.

Core GA
az storage account blob-service-properties cors-rule clear

Снимите все правила CORS для учетной записи хранения.

Core GA
az storage account blob-service-properties cors-rule list

Список всех правил CORS для свойств службы BLOB-объектов учетной записи хранения.

Core GA
az storage account blob-service-properties show

Отображение свойств службы BLOB-объектов учетной записи хранения.

Core GA
az storage account blob-service-properties update

Обновите свойства службы BLOB-объектов учетной записи хранения.

Core GA
az storage account check-name

Убедитесь, что имя учетной записи хранения является допустимым и еще не используется.

Core GA
az storage account create

Создайте учетную запись хранения.

Core GA
az storage account create (storage-preview Расширение)

Создайте учетную запись хранения.

Extension GA
az storage account delete

Удаление учетной записи хранения.

Core GA
az storage account encryption-scope

Управление областью шифрования для учетной записи хранения.

Core GA
az storage account encryption-scope create

Создайте область шифрования в учетной записи хранения.

Core GA
az storage account encryption-scope list

Вывод списка областей шифрования в учетной записи хранения.

Core GA
az storage account encryption-scope show

Отображение свойств указанной области шифрования в учетной записи хранения.

Core GA
az storage account encryption-scope update

Обновите свойства для указанной области шифрования в учетной записи хранения.

Core GA
az storage account failover

Запрос на отработку отказа можно активировать для учетной записи хранения в случае проблем с доступностью.

Core Preview
az storage account file-service-properties

Управление свойствами файловой службы в учетной записи хранения.

Core GA
az storage account file-service-properties show

Отображение свойств файловой службы в учетной записи хранения.

Core GA
az storage account file-service-properties update

Обновите свойства файловой службы в учетной записи хранения.

Core GA
az storage account file-service-usage

Получите использование файловой службы в учетной записи хранения, включая ограничения учетной записи, ограничения файлового ресурса и константы, используемые в рекомендациях и формуле ускорения.

Core GA
az storage account generate-sas

Создайте подписанный URL-адрес для учетной записи хранения.

Core GA
az storage account hns-migration

Управление миграцией учетной записи хранения для включения иерархического пространства имен.

Core GA
az storage account hns-migration start

Проверка и начало миграции учетной записи хранения для включения иерархического пространства имен.

Core GA
az storage account hns-migration stop

Остановите включение миграции иерархического пространства имен учетной записи хранения.

Core GA
az storage account keys

Управление ключами учетной записи хранения.

Core GA
az storage account keys list

Вывод списка ключей доступа или ключей Kerberos (если active Directory включен) для учетной записи хранения.

Core GA
az storage account keys renew

Повторно создайте один из ключей доступа или ключей Kerberos (если active directory включен) для учетной записи хранения.

Core GA
az storage account list

Вывод списка учетных записей хранения.

Core GA
az storage account local-user

Управление локальными пользователями учетной записи хранения.

Ядро и расширение GA
az storage account local-user create

Создайте локального пользователя для определенной учетной записи хранения.

Core GA
az storage account local-user create (storage-preview Расширение)

Создайте локального пользователя для определенной учетной записи хранения.

Extension GA
az storage account local-user delete

Удаление локального пользователя.

Core GA
az storage account local-user delete (storage-preview Расширение)

Удаление локального пользователя.

Extension GA
az storage account local-user list

Вывод списка локальных пользователей для учетной записи хранения.

Core GA
az storage account local-user list (storage-preview Расширение)

Вывод списка локальных пользователей для учетной записи хранения.

Extension GA
az storage account local-user list-keys

Вывод списка общих ключей и sshAuthorizedKeys для локального пользователя.

Core GA
az storage account local-user list-keys (storage-preview Расширение)

Вывод списка общих ключей и sshAuthorizedKeys для локального пользователя.

Extension GA
az storage account local-user regenerate-password

Повторно создайте sshPassword для локального пользователя.

Core GA
az storage account local-user regenerate-password (storage-preview Расширение)

Повторно создайте sshPassword для локального пользователя.

Extension GA
az storage account local-user show

Отображение сведений для локального пользователя.

Core GA
az storage account local-user show (storage-preview Расширение)

Отображение сведений для локального пользователя.

Extension GA
az storage account local-user update

Обновление свойств локального пользователя.

Core GA
az storage account local-user update (storage-preview Расширение)

Обновление свойств локального пользователя.

Extension GA
az storage account management-policy

Управление политиками управления учетными записями хранения.

Core GA
az storage account management-policy create

Создайте правила политики данных, связанные с указанной учетной записью хранения.

Core GA
az storage account management-policy delete

Удалите правила политики данных, связанные с указанной учетной записью хранения.

Core GA
az storage account management-policy show

Получите правила политики данных, связанные с указанной учетной записью хранения.

Core GA
az storage account management-policy update

Обновите правила политики данных, связанные с указанной учетной записью хранения.

Core GA
az storage account migration

Управление миграцией учетной записи хранения.

Ядро и расширение GA
az storage account migration show

Получите состояние текущей миграции для указанной учетной записи хранения.

Core GA
az storage account migration show (storage-preview Расширение)

Получите состояние текущей миграции для указанной учетной записи хранения.

Extension GA
az storage account migration start

Запрос миграции учетных записей можно активировать для учетной записи хранения, чтобы изменить уровень избыточности. Миграция обновляет незональную избыточность учетной записи хранения до зональной избыточной учетной записи или наоборот, чтобы обеспечить более высокую надежность и доступность. Хранилище, избыточное между зонами (ZRS), реплицирует учетную запись хранения синхронно в трех зонах доступности Azure в основном регионе.

Core GA
az storage account migration start (storage-preview Расширение)

Запрос миграции учетных записей можно активировать для учетной записи хранения, чтобы изменить уровень избыточности. Миграция обновляет незональную избыточность учетной записи хранения до зональной избыточной учетной записи или наоборот, чтобы обеспечить более высокую надежность и доступность. Хранилище, избыточное между зонами (ZRS), реплицирует учетную запись хранения синхронно в трех зонах доступности Azure в основном регионе.

Extension GA
az storage account network-rule

Управление правилами сети.

Core GA
az storage account network-rule add

Добавьте сетевое правило.

Core GA
az storage account network-rule list

Вывод списка сетевых правил.

Core GA
az storage account network-rule remove

Удалите сетевое правило.

Core GA
az storage account or-policy

Управление политикой репликации объектов учетной записи хранения.

Core Preview
az storage account or-policy create

Создайте политику службы репликации объектов для учетной записи хранения.

Core Preview
az storage account or-policy delete

Удалите указанную политику службы репликации объектов, связанную с указанной учетной записью хранения.

Core Preview
az storage account or-policy list

Список политик службы репликации объектов, связанных с указанной учетной записью хранения.

Core Preview
az storage account or-policy rule

Управление правилами политики политики службы репликации объектов.

Core Preview
az storage account or-policy rule add

Добавьте правило в указанную политику службы репликации объектов.

Core Preview
az storage account or-policy rule list

Список всех правил в указанной политике службы репликации объектов.

Core Preview
az storage account or-policy rule remove

Удалите указанное правило из указанной политики службы репликации объектов.

Core Preview
az storage account or-policy rule show

Отображение свойств указанного правила в политике службы репликации объектов.

Core Preview
az storage account or-policy rule update

Обновите свойства правила до политики службы репликации объектов.

Core Preview
az storage account or-policy show

Отображение свойств указанной политики службы репликации объектов для учетной записи хранения.

Core Preview
az storage account or-policy update

Обновление свойств политики службы репликации объектов для учетной записи хранения.

Core Preview
az storage account private-endpoint-connection

Управление подключением частной конечной точки учетной записи хранения.

Core Preview
az storage account private-endpoint-connection approve

Утверждение запроса подключения к частной конечной точке для учетной записи хранения.

Core Preview
az storage account private-endpoint-connection delete

Удалите запрос подключения к частной конечной точке для учетной записи хранения.

Core Preview
az storage account private-endpoint-connection reject

Отклоните запрос подключения к частной конечной точке для учетной записи хранения.

Core Preview
az storage account private-endpoint-connection show

Отображение сведений о запросе подключения к частной конечной точке для учетной записи хранения.

Core Preview
az storage account private-link-resource

Управление ресурсами приватного канала учетной записи хранения.

Core GA
az storage account private-link-resource list

Получите ресурсы приватного канала, которые необходимо создать для учетной записи хранения.

Core Preview
az storage account revoke-delegation-keys

Отменять все ключи делегирования пользователей для учетной записи хранения.

Core GA
az storage account show

Выводит свойства учетной записи хранения.

Core GA
az storage account show-connection-string

Получение строки подключения для учетной записи хранения.

Core GA
az storage account show-usage

Отображение текущего количества и ограничения учетных записей хранения в подписке.

Core GA
az storage account task-assignment

Управление назначением задач учетной записи хранения.

Extension GA
az storage account task-assignment create

Создайте подресурс назначения задачи хранилища с указанными параметрами. Если назначение задачи хранилища уже создано, а последующий запрос на создание выдан с различными свойствами, свойства назначения задач хранилища будут обновлены. Если назначение задачи хранилища уже создано, а последующий запрос на создание или обновление выдан с одинаковым набором свойств, запрос завершится успешно.

Extension GA
az storage account task-assignment delete

Удалите вложенный ресурс назначения задач хранилища.

Extension GA
az storage account task-assignment list

Вывод списка всех назначений задач хранения в учетной записи.

Extension GA
az storage account task-assignment list-report

Вывод сводки отчета по экземплярам назначения задачи хранилища.

Extension GA
az storage account task-assignment show

Получение свойств назначения задачи хранилища.

Extension GA
az storage account task-assignment update

Обновите новый вложенный ресурс назначения задач хранилища с указанными параметрами. Если назначение задачи хранилища уже создано, а последующий запрос на создание выдан с различными свойствами, свойства назначения задач хранилища будут обновлены. Если назначение задачи хранилища уже создано, а последующий запрос на создание или обновление выдан с одинаковым набором свойств, запрос завершится успешно.

Extension GA
az storage account task-assignment wait

Поместите интерфейс командной строки в состояние ожидания, пока не будет выполнено условие.

Extension GA
az storage account update

Обновите свойства учетной записи хранения.

Core GA
az storage account update (storage-preview Расширение)

Обновите свойства учетной записи хранения.

Extension GA

az storage account check-name

Убедитесь, что имя учетной записи хранения является допустимым и еще не используется.

az storage account check-name --name

Обязательные параметры

--name -n

Имя учетной записи хранения в указанной группе ресурсов.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account create

Создайте учетную запись хранения.

Номер SKU учетной записи хранения по умолчанию — Standard_RAGRS.

az storage account create --name
                          --resource-group
                          [--access-tier {Cold, Cool, Hot, Premium}]
                          [--account-type {Computer, User}]
                          [--action]
                          [--allow-append --allow-protected-append-writes {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--dns-endpoint-type --endpoint {AzureDnsZone, Standard}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-alw {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace --hns {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-nfs-v3 {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--immutability-period --immutability-period-in-days]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days --key-expiration-period-in-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2, TLS1_3}]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled, SecuredByPerimeter}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp --sas-expiration-period]
                          [--sas-exp-action --sas-expiration-action {Block, Log}]
                          [--sku {PremiumV2_LRS, PremiumV2_ZRS, Premium_LRS, Premium_ZRS, StandardV2_GRS, StandardV2_GZRS, StandardV2_LRS, StandardV2_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subnet]
                          [--tags]
                          [--user-identity-id]
                          [--vnet-name]

Примеры

Создайте учетную запись хранения mystorageaccount в группе ресурсов MyResourceGroup в регионе "Западная часть США" с локальным избыточным хранилищем.

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Создайте учетную запись хранения mystorageaccount в группе ресурсов MyResourceGroup в регионе eastus2euap с ключом шифрования с учетной записью, включенным для службы таблиц.

az storage account create -n mystorageaccount -g MyResourceGroup --kind StorageV2 -l eastus2euap -t Account

Обязательные параметры

--name -n

Имя учетной записи хранения.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--access-tier

Требуется для учетных записей хранения, где тип = BLOBStorage. Уровень доступа используется для выставления счетов. Уровень доступа "Премиум" — это значение по умолчанию для типа учетной записи хранения блочных BLOB-объектов уровня "Премиум" и ее нельзя изменить для типа учетной записи хранения блочных BLOB-объектов уровня "Премиум".

Свойство Значение
Допустимые значения: Cold, Cool, Hot, Premium
--account-type

Укажите тип учетной записи Active Directory для служба хранилища Azure.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
Допустимые значения: Computer, User
--action

Действие правила виртуальной сети. Возможное значение — Allow.

Свойство Значение
Parameter group: Network Rule Arguments
Default value: Allow
--allow-append --allow-protected-append-writes -w

Это свойство можно изменить только для отключенных и разблокированных политик хранения на основе времени. При включении новые блоки можно записать в добавочный большой двоичный объект при сохранении неизменяемости защиты и соответствия требованиям. Можно добавить только новые блоки, и любые существующие блоки нельзя изменить или удалить.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: false, true
--allow-blob-public-access

Разрешить или запретить общедоступный доступ ко всем BLOB-объектам или контейнерам в учетной записи хранения. Если значение по умолчанию не указано, значение по умолчанию равно false для новых учетных записей, чтобы следовать рекомендациям по обеспечению безопасности. Если задано значение true, контейнеры в учетной записи могут быть настроены для общедоступного доступа. Обратите внимание, что при задании этого свойства значение true не включает анонимный доступ к данным в учетной записи. Для включения анонимного доступа требуется дополнительный шаг настройки параметра общедоступного доступа для контейнера.

Свойство Значение
Допустимые значения: false, true
--allow-cross-tenant-replication -r

Разрешить или запретить репликацию объектов клиента AAD. Задайте для этого свойства значение true для новых или существующих учетных записей, только если политики репликации объектов будут включать учетные записи хранения в разных клиентах AAD. Если значение по умолчанию не указано, значение по умолчанию равно false для новых учетных записей, чтобы следовать рекомендациям по обеспечению безопасности.

Свойство Значение
Допустимые значения: false, true
--allow-shared-key-access -k

Укажите, разрешает ли учетная запись хранения авторизовать запросы с помощью ключа доступа к учетной записи с помощью общего ключа. Если значение false, то все запросы, включая подписанные URL-адреса, должны быть авторизованы с помощью Azure Active Directory (Azure AD). Значение по умолчанию равно NULL, которое эквивалентно true.

Свойство Значение
Допустимые значения: false, true
--assign-identity

Создайте и назначьте новое удостоверение учетной записи хранения для этой учетной записи хранения для использования с службами управления ключами, такими как Azure KeyVault.

Свойство Значение
Default value: False
--azure-storage-sid

Укажите идентификатор безопасности (SID) для служба хранилища Azure. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--bypass

Обходить трафик для использования с разделением пробелами.

Свойство Значение
Parameter group: Network Rule Arguments
Допустимые значения: AzureServices, Logging, Metrics, None
--custom-domain

Домен пользователя, назначенный учетной записи хранения. Имя — источник CNAME.

--default-action

Действие по умолчанию для применения при отсутствии совпадений правил.

Свойство Значение
Parameter group: Network Rule Arguments
Допустимые значения: Allow, Deny
--default-share-permission -d

Разрешение общего доступа по умолчанию для пользователей, использующих проверку подлинности Kerberos, если роль RBAC не назначена.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader
--dns-endpoint-type --endpoint

Разрешить указать тип конечной точки. Задайте для этого значение AzureDNSZone, чтобы создать большое количество учетных записей в одной подписке, которая создает учетные записи в зоне AZURE DNS, а URL-адрес конечной точки будет иметь буквенно-цифровой идентификатор зоны DNS.

Свойство Значение
Допустимые значения: AzureDnsZone, Standard
--domain-guid

Укажите GUID домена. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--domain-name

Укажите основной домен, для которому является DNS-сервер AD. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--domain-sid

Укажите идентификатор безопасности (SID). Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--edge-zone

Имя пограничной зоны.

--enable-alw

Свойство неизменяемости уровня учетной записи. Свойство неизменяемо и может иметь значение true во время создания учетной записи. Если задано значение true, он включает неизменяемость уровня объекта для всех контейнеров в учетной записи по умолчанию.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: false, true
--enable-files-aadds

Включите проверку подлинности служб Azure домен Active Directory для Файлы Azure.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-files-aadkerb

Включите проверку подлинности Kerberos службы доменных служб Azure Files Active Directory для учетной записи хранения.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-files-adds

Включите проверку подлинности службы Файлы Azure домен Active Directory для учетной записи хранения. Если параметр --enable-files-adds имеет значение true, необходимо указать аргументы свойств Azure Active Directory.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-hierarchical-namespace --hns

Разрешить службе BLOB-объектов демонстрировать семантику файловой системы. Это свойство можно включить только в том случае, если тип учетной записи хранения — StorageV2.

Свойство Значение
Допустимые значения: false, true
--enable-large-file-share

Включите возможность поддержки больших файловых ресурсов с более чем 5 ТиБ емкости для учетной записи хранения. После включения свойства функция не может быть отключена. В настоящее время поддерживается только для типов репликации LRS и ZRS, поэтому преобразование учетных записей в геоизбыточные учетные записи невозможно. Дополнительные сведения см. в статье https://go.microsoft.com/fwlink/?linkid=2086047.

--enable-local-user

Включите функции локального пользователя.

Свойство Значение
Допустимые значения: false, true
--enable-nfs-v3

Поддержка протокола NFS 3.0, если задано значение true.

Свойство Значение
Допустимые значения: false, true
--enable-sftp

Включите протокол безопасной передачи файлов.

Свойство Значение
Допустимые значения: false, true
--encryption-key-name

Имя ключа KeyVault.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-key-source

Источник ключа шифрования по умолчанию.

Свойство Значение
Parameter group: Customer managed key Arguments
Допустимые значения: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-type-for-queue -q

Задайте тип ключа шифрования для службы очередей. "Учетная запись": очередь будет зашифрована с помощью ключа шифрования с учетной записью. "Служба": очередь всегда шифруется с помощью ключей с областью обслуживания. В настоящее время тип ключа шифрования по умолчанию — Service.

Свойство Значение
Допустимые значения: Account, Service
--encryption-key-type-for-table -t

Задайте тип ключа шифрования для службы таблиц. "Учетная запись": таблица будет зашифрована с помощью ключа шифрования с учетной записью. "Служба": таблица всегда шифруется с помощью ключей с областью обслуживания. В настоящее время тип ключа шифрования по умолчанию — Service.

Свойство Значение
Допустимые значения: Account, Service
--encryption-key-vault

Универсальный код ресурса (URI) keyVault.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-key-version

Версия используемого ключа KeyVault, которая будет отказаться от неявного поворота ключей. Используйте "", чтобы снова отказаться от автоматического поворота клавиши.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-services

Указывает, какие службы следует шифровать.

Свойство Значение
Допустимые значения: blob, file, queue, table
--forest-name

Укажите лес Active Directory для получения. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--https-only

Разрешить трафик https только службе хранилища, если задано значение true. Значение по умолчанию — true.

Свойство Значение
Допустимые значения: false, true
--identity-type

Тип удостоверения.

Свойство Значение
Parameter group: Identity Arguments
Допустимые значения: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--immutability-period --immutability-period-in-days

Период неизменяемости больших двоичных объектов в контейнере с момента создания политики в днях.

Свойство Значение
Parameter group: Account Level Immutability Arguments
--immutability-state

Определяет режим политики. Отключенное состояние отключает политику, разблокируемое состояние позволяет увеличивать и уменьшать время хранения неизменяемости, а также позволяет переключать свойство allow-protected-append-write, заблокированное состояние позволяет увеличивать время хранения неизменяемости. Политика может быть создана только в отключенном или разблокированного состоянии и может быть переключается между двумя состояниями. Только политика в разблокированном состоянии может переходить в заблокированное состояние, которое невозможно отменить.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: Disabled, Locked, Unlocked
--key-exp-days --key-expiration-period-in-days
Предварительный просмотр

Срок действия в днях политики ключей, назначенной учетной записи хранения.

--key-vault-federated-client-id -f

ClientId мультитенантного приложения, используемого в сочетании с удостоверением, назначенным пользователем, для шифрования на стороне сервера на стороне клиента между клиентами и ключами на стороне сервера в учетной записи хранения.

Свойство Значение
Parameter group: Customer managed key Arguments
--key-vault-user-identity-id -u

Идентификатор ресурса удостоверения UserAssigned, связанного с шифрованием на стороне сервера в учетной записи хранения.

Свойство Значение
Parameter group: Customer managed key Arguments
--kind

Укажите тип учетной записи хранения.

Свойство Значение
Default value: StorageV2
Допустимые значения: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2
--location -l

Location. Значения из az account list-locations. Расположение по умолчанию можно настроить с помощью az configure --defaults location=<location>.

--min-tls-version

Минимальная версия TLS, разрешенная для запросов к хранилищу. Хотя параметр по умолчанию — TLS 1.0 для этого свойства, корпорация Майкрософт рекомендует задать параметр MinimumTlsVersion значение 1.2 или более поздней версии.

Свойство Значение
Допустимые значения: TLS1_0, TLS1_1, TLS1_2, TLS1_3
--net-bios-domain-name

Укажите доменное имя NetBIOS. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--public-network-access

Включение или отключение доступа к учетной записи хранения общедоступной сети. Возможные значения: Enabled или Disabled.

Свойство Значение
Допустимые значения: Disabled, Enabled, SecuredByPerimeter
--publish-internet-endpoints

Логический флаг, указывающий, следует ли публиковать конечные точки хранилища маршрутизации в Интернете.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: false, true
--publish-microsoft-endpoints

Логический флаг, указывающий, следует ли публиковать конечные точки хранилища маршрутизации майкрософт.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: false, true
--require-infrastructure-encryption -i

Логическое значение, указывающее, применяет ли служба дополнительный уровень шифрования с управляемыми платформой ключами для неактивных данных.

Свойство Значение
Допустимые значения: false, true
--routing-choice

Выбор маршрутизации определяет тип сетевой маршрутизации, выбранной пользователем.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: InternetRouting, MicrosoftRouting
--sam-account-name

Укажите имя SAMAccountName Active Directory для служба хранилища Azure.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--sas-exp --sas-expiration-period

Срок действия политики SAS, назначенный учетной записи хранения DD.HH:MM:SS.

--sas-exp-action --sas-expiration-action

Действие, выполняеме при нарушении срока действия --sas-истечения срока действия. Действие "Журнал" можно использовать для аудита, а действие "Блокировать" можно использовать для блокировки и запрета использования маркеров SAS, которые не соответствуют сроку действия политики SAS. Действие по умолчанию — Log.

Свойство Значение
Допустимые значения: Block, Log
--sku

номер SKU учетной записи хранения.

Свойство Значение
Default value: Standard_RAGRS
Допустимые значения: PremiumV2_LRS, PremiumV2_ZRS, Premium_LRS, Premium_ZRS, StandardV2_GRS, StandardV2_GZRS, StandardV2_LRS, StandardV2_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
--subnet

Имя или идентификатор подсети. Если указано имя, --vnet-name необходимо указать.

Свойство Значение
Parameter group: Network Rule Arguments
--tags

Теги, разделенные пробелами: key[=value] [key[=value] ...]. Используйте "" для очистки существующих тегов.

--user-identity-id

Ключом является идентификатор ресурса ARM удостоверения. Здесь разрешено только 1 назначенное пользователем удостоверение.

Свойство Значение
Parameter group: Identity Arguments
--vnet-name

Имя виртуальной сети.

Свойство Значение
Parameter group: Network Rule Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account create (storage-preview Расширение)

Создайте учетную запись хранения.

Номер SKU учетной записи хранения по умолчанию — Standard_RAGRS.

az storage account create --name
                          --resource-group
                          [--access-tier {Cold, Cool, Hot, Premium}]
                          [--account-type]
                          [--action]
                          [--allow-append --allow-protected-append-writes {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--allowed-copy-scope {AAD, PrivateLink}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--dns-endpoint-type --endpoint {AzureDnsZone, Standard}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--edge-zone]
                          [--enable-alw {false, true}]
                          [--enable-extended-groups {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-hierarchical-namespace --hns {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-nfs-v3 {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-type-for-queue {Account, Service}]
                          [--encryption-key-type-for-table {Account, Service}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--immutability-period --immutability-period-in-days]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days --key-expiration-period-in-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--kind {BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2}]
                          [--location]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2, TLS1_3}]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled, SecuredByPerimeter}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--require-infrastructure-encryption {false, true}]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp --sas-expiration-period]
                          [--sku {PremiumV2_LRS, PremiumV2_ZRS, Premium_LRS, Premium_ZRS, StandardV2_GRS, StandardV2_GZRS, StandardV2_LRS, StandardV2_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subnet]
                          [--tags]
                          [--user-identity-id]
                          [--vnet-name]

Примеры

Создайте учетную запись хранения mystorageaccount в группе ресурсов MyResourceGroup в регионе "Западная часть США" с локальным избыточным хранилищем.

az storage account create -n mystorageaccount -g MyResourceGroup -l westus --sku Standard_LRS

Обязательные параметры

--name -n

Имя учетной записи хранения.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--access-tier

Требуется для учетных записей хранения, где тип = BLOBStorage. Уровень доступа используется для выставления счетов. Уровень доступа "Премиум" — это значение по умолчанию для типа учетной записи хранения блочных BLOB-объектов уровня "Премиум" и ее нельзя изменить для типа учетной записи хранения блочных BLOB-объектов уровня "Премиум".

Свойство Значение
Допустимые значения: Cold, Cool, Hot, Premium
--account-type

Укажите тип учетной записи Active Directory для служба хранилища Azure.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--action

Действие правила виртуальной сети. Возможное значение — Allow.

Свойство Значение
Parameter group: Network Rule Arguments
Default value: Allow
--allow-append --allow-protected-append-writes -w

Это свойство можно изменить только для отключенных и разблокированных политик хранения на основе времени. При включении новые блоки можно записать в добавочный большой двоичный объект при сохранении неизменяемости защиты и соответствия требованиям. Можно добавить только новые блоки, и любые существующие блоки нельзя изменить или удалить.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: false, true
--allow-blob-public-access

Разрешить или запретить общедоступный доступ ко всем BLOB-объектам или контейнерам в учетной записи хранения. Значение по умолчанию для этого свойства равно NULL, которое эквивалентно true. Если задано значение true, контейнеры в учетной записи могут быть настроены для общедоступного доступа. Обратите внимание, что при задании этого свойства значение true не включает анонимный доступ к данным в учетной записи. Для включения анонимного доступа требуется дополнительный шаг настройки параметра общедоступного доступа для контейнера.

Свойство Значение
Допустимые значения: false, true
--allow-cross-tenant-replication -r

Разрешить или запретить репликацию объектов клиента AAD. Интерпретация по умолчанию имеет значение true для этого свойства.

Свойство Значение
Допустимые значения: false, true
--allow-shared-key-access -k

Укажите, разрешает ли учетная запись хранения авторизовать запросы с помощью ключа доступа к учетной записи с помощью общего ключа. Если значение false, то все запросы, включая подписанные URL-адреса, должны быть авторизованы с помощью Azure Active Directory (Azure AD). Значение по умолчанию равно NULL, которое эквивалентно true.

Свойство Значение
Допустимые значения: false, true
--allowed-copy-scope -s

Ограничьте копирование и из учетных записей хранения в клиенте AAD или с помощью приватных ссылок на ту же виртуальную сеть.

Свойство Значение
Допустимые значения: AAD, PrivateLink
--assign-identity

Создайте и назначьте новое удостоверение учетной записи хранения для этой учетной записи хранения для использования с службами управления ключами, такими как Azure KeyVault.

Свойство Значение
Default value: False
--azure-storage-sid

Укажите идентификатор безопасности (SID) для служба хранилища Azure. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--bypass

Обходить трафик для использования с разделением пробелами.

Свойство Значение
Parameter group: Network Rule Arguments
Допустимые значения: AzureServices, Logging, Metrics, None
--custom-domain

Домен пользователя, назначенный учетной записи хранения. Имя — источник CNAME.

--default-action

Действие по умолчанию для применения при отсутствии совпадений правил.

Свойство Значение
Parameter group: Network Rule Arguments
Допустимые значения: Allow, Deny
--default-share-permission -d

Разрешение общего доступа по умолчанию для пользователей, использующих проверку подлинности Kerberos, если роль RBAC не назначена.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader
--dns-endpoint-type --endpoint

Разрешить указать тип конечной точки. Задайте для этого значение AzureDNSZone, чтобы создать большое количество учетных записей в одной подписке, которая создает учетные записи в зоне AZURE DNS, а URL-адрес конечной точки будет иметь буквенно-цифровой идентификатор зоны DNS.

Свойство Значение
Допустимые значения: AzureDnsZone, Standard
--domain-guid

Укажите GUID домена. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--domain-name

Укажите основной домен, для которому является DNS-сервер AD. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--domain-sid

Укажите идентификатор безопасности (SID). Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--edge-zone

Имя пограничной зоны.

--enable-alw

Свойство неизменяемости уровня учетной записи. Свойство неизменяемо и может иметь значение true во время создания учетной записи. Если задано значение true, он включает неизменяемость уровня объекта для всех контейнеров в учетной записи по умолчанию.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: false, true
--enable-extended-groups
Предварительный просмотр

Включите расширенную поддержку группы с помощью функции локальных пользователей, если задано значение true.

Свойство Значение
Допустимые значения: false, true
--enable-files-aadds

Включите проверку подлинности служб Azure домен Active Directory для Файлы Azure.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-files-aadkerb

Включите проверку подлинности Kerberos службы доменных служб Azure Files Active Directory для учетной записи хранения.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-files-adds

Включите проверку подлинности службы Файлы Azure домен Active Directory для учетной записи хранения. Если параметр --enable-files-adds имеет значение true, необходимо указать аргументы свойств Azure Active Directory.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-hierarchical-namespace --hns

Разрешить службе BLOB-объектов демонстрировать семантику файловой системы. Это свойство можно включить только в том случае, если тип учетной записи хранения — StorageV2.

Свойство Значение
Допустимые значения: false, true
--enable-large-file-share

Включите возможность поддержки больших файловых ресурсов с более чем 5 ТиБ емкости для учетной записи хранения. После включения свойства функция не может быть отключена. В настоящее время поддерживается только для типов репликации LRS и ZRS, поэтому преобразование учетных записей в геоизбыточные учетные записи невозможно. Дополнительные сведения см. в статье https://go.microsoft.com/fwlink/?linkid=2086047.

--enable-local-user

Включите функции локального пользователя.

Свойство Значение
Допустимые значения: false, true
--enable-nfs-v3

Поддержка протокола NFS 3.0, если задано значение true.

Свойство Значение
Допустимые значения: false, true
--enable-sftp

Включите протокол безопасной передачи файлов.

Свойство Значение
Допустимые значения: false, true
--encryption-key-name

Имя ключа KeyVault.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-key-source

Источник ключа шифрования по умолчанию.

Свойство Значение
Parameter group: Customer managed key Arguments
Допустимые значения: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-type-for-queue -q

Задайте тип ключа шифрования для службы очередей. "Учетная запись": очередь будет зашифрована с помощью ключа шифрования с учетной записью. "Служба": очередь всегда шифруется с помощью ключей с областью обслуживания. В настоящее время тип ключа шифрования по умолчанию — Service.

Свойство Значение
Допустимые значения: Account, Service
--encryption-key-type-for-table -t

Задайте тип ключа шифрования для службы таблиц. "Учетная запись": таблица будет зашифрована с помощью ключа шифрования с учетной записью. "Служба": таблица всегда шифруется с помощью ключей с областью обслуживания. В настоящее время тип ключа шифрования по умолчанию — Service.

Свойство Значение
Допустимые значения: Account, Service
--encryption-key-vault

Универсальный код ресурса (URI) keyVault.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-key-version

Версия используемого ключа KeyVault, которая будет отказаться от неявного поворота ключей. Используйте "", чтобы снова отказаться от автоматического поворота клавиши.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-services

Указывает, какие службы следует шифровать.

Свойство Значение
Допустимые значения: blob, file, queue, table
--forest-name

Укажите лес Active Directory для получения. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--https-only

Разрешить трафик https только службе хранилища, если задано значение true. Значение по умолчанию — true.

Свойство Значение
Допустимые значения: false, true
--identity-type

Тип удостоверения.

Свойство Значение
Parameter group: Identity Arguments
Допустимые значения: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--immutability-period --immutability-period-in-days

Период неизменяемости больших двоичных объектов в контейнере с момента создания политики в днях.

Свойство Значение
Parameter group: Account Level Immutability Arguments
--immutability-state

Определяет режим политики. Отключенное состояние отключает политику, разблокируемое состояние позволяет увеличивать и уменьшать время хранения неизменяемости, а также позволяет переключать свойство allow-protected-append-write, заблокированное состояние позволяет увеличивать время хранения неизменяемости. Политика может быть создана только в отключенном или разблокированного состоянии и может быть переключается между двумя состояниями. Только политика в разблокированном состоянии может переходить в заблокированное состояние, которое невозможно отменить.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: Disabled, Locked, Unlocked
--key-exp-days --key-expiration-period-in-days
Предварительный просмотр

Срок действия в днях политики ключей, назначенной учетной записи хранения.

--key-vault-federated-client-id -f

ClientId мультитенантного приложения, используемого в сочетании с удостоверением, назначенным пользователем, для шифрования на стороне сервера на стороне клиента между клиентами и ключами на стороне сервера в учетной записи хранения.

Свойство Значение
Parameter group: Customer managed key Arguments
--key-vault-user-identity-id -u

Идентификатор ресурса удостоверения UserAssigned, связанного с шифрованием на стороне сервера в учетной записи хранения.

Свойство Значение
Parameter group: Customer managed key Arguments
--kind

Укажите тип учетной записи хранения.

Свойство Значение
Default value: StorageV2
Допустимые значения: BlobStorage, BlockBlobStorage, FileStorage, Storage, StorageV2
--location -l

Location. Значения из az account list-locations. Расположение по умолчанию можно настроить с помощью az configure --defaults location=<location>.

--min-tls-version

Минимальная версия TLS, разрешенная для запросов к хранилищу. Интерпретация по умолчанию — TLS 1.0 для этого свойства.

Свойство Значение
Допустимые значения: TLS1_0, TLS1_1, TLS1_2, TLS1_3
--net-bios-domain-name

Укажите доменное имя NetBIOS. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--public-network-access

Включение или отключение доступа к учетной записи хранения общедоступной сети. Возможные значения: Enabled или Disabled.

Свойство Значение
Допустимые значения: Disabled, Enabled, SecuredByPerimeter
--publish-internet-endpoints

Логический флаг, указывающий, следует ли публиковать конечные точки хранилища маршрутизации в Интернете.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: false, true
--publish-microsoft-endpoints

Логический флаг, указывающий, следует ли публиковать конечные точки хранилища маршрутизации майкрософт.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: false, true
--require-infrastructure-encryption -i

Логическое значение, указывающее, применяет ли служба дополнительный уровень шифрования с управляемыми платформой ключами для неактивных данных.

Свойство Значение
Допустимые значения: false, true
--routing-choice

Выбор маршрутизации определяет тип сетевой маршрутизации, выбранной пользователем.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: InternetRouting, MicrosoftRouting
--sam-account-name

Укажите имя SAMAccountName Active Directory для служба хранилища Azure.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--sas-exp --sas-expiration-period
Предварительный просмотр

Срок действия политики SAS, назначенный учетной записи хранения DD.HH:MM:SS.

--sku

номер SKU учетной записи хранения.

Свойство Значение
Default value: Standard_RAGRS
Допустимые значения: PremiumV2_LRS, PremiumV2_ZRS, Premium_LRS, Premium_ZRS, StandardV2_GRS, StandardV2_GZRS, StandardV2_LRS, StandardV2_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
--subnet

Имя или идентификатор подсети. Если указано имя, --vnet-name необходимо указать.

Свойство Значение
Parameter group: Network Rule Arguments
--tags

Теги, разделенные пробелами: key[=value] [key[=value] ...]. Используйте "" для очистки существующих тегов.

--user-identity-id

Ключом является идентификатор ресурса ARM удостоверения. Здесь разрешено только 1 назначенное пользователем удостоверение.

Свойство Значение
Parameter group: Identity Arguments
--vnet-name

Имя виртуальной сети.

Свойство Значение
Parameter group: Network Rule Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account delete

Удаление учетной записи хранения.

az storage account delete [--ids]
                          [--name]
                          [--resource-group]
                          [--subscription]
                          [--yes]

Примеры

Удаление учетной записи хранения с помощью идентификатора ресурса.

az storage account delete --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Удаление учетной записи хранения с помощью имени учетной записи и группы ресурсов.

az storage account delete -n MyStorageAccount -g MyResourceGroup

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство Значение
Parameter group: Resource Id Arguments
--name -n

Имя учетной записи хранения.

Свойство Значение
Parameter group: Resource Id Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Parameter group: Resource Id Arguments
--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство Значение
Parameter group: Resource Id Arguments
--yes -y

Не запрашивать подтверждение.

Свойство Значение
Default value: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account failover

Предварительный просмотр

Эта команда находится в предварительной версии и находится в процессе разработки. Уровни справки и поддержки: https://aka.ms/CLI_refstatus

Запрос на отработку отказа можно активировать для учетной записи хранения в случае проблем с доступностью.

Отработка отказа происходит из основного кластера учетной записи хранения в дополнительный кластер для учетных записей GRS/GZRS. Вторичный кластер станет основным после отработки отказа. Дополнительные сведения см. в статье https://learn.microsoft.com/azure/storage/common/storage-disaster-recovery-guidance.

az storage account failover [--failover-type --type]
                            [--ids]
                            [--name]
                            [--no-wait]
                            [--resource-group]
                            [--subscription]
                            [--yes]

Примеры

Отработка отказа учетной записи хранения.

az storage account failover -n mystorageaccount -g MyResourceGroup

Отработка отказа учетной записи хранения без ожидания завершения.

az storage account failover -n mystorageaccount -g MyResourceGroup --no-wait
az storage account show -n mystorageaccount --expand geoReplicationStats

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--failover-type --type
Предварительный просмотр

Параметр имеет значение Planned, чтобы указать, запрашивается ли плановая отработка отказа.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство Значение
Parameter group: Resource Id Arguments
--name -n

Имя учетной записи хранения.

Свойство Значение
Parameter group: Resource Id Arguments
--no-wait

Не ожидать завершения длительной операции.

Свойство Значение
Default value: False
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Parameter group: Resource Id Arguments
--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство Значение
Parameter group: Resource Id Arguments
--yes -y

Не запрашивать подтверждение.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account file-service-usage

Получите использование файловой службы в учетной записи хранения, включая ограничения учетной записи, ограничения файлового ресурса и константы, используемые в рекомендациях и формуле ускорения.

az storage account file-service-usage [--account-name]
                                      [--ids]
                                      [--resource-group]
                                      [--subscription]

Примеры

Получение использования файловой службы для учетной записи хранения работает только для подготовленной версии 2

az storage account file-service-usage --account-name sa1 -g rg1

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--account-name

Имя учетной записи хранения в указанной группе ресурсов. Имена учетных записей хранения должны быть от 3 до 24 символов длиной и использовать только цифры и строчные буквы.

Свойство Значение
Parameter group: Resource Id Arguments
--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство Значение
Parameter group: Resource Id Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Parameter group: Resource Id Arguments
--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство Значение
Parameter group: Resource Id Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account generate-sas

Создайте подписанный URL-адрес для учетной записи хранения.

az storage account generate-sas --expiry
                                --permissions
                                --resource-types
                                --services
                                [--account-key]
                                [--account-name]
                                [--blob-endpoint]
                                [--connection-string]
                                [--encryption-scope]
                                [--https-only]
                                [--ids]
                                [--ip]
                                [--start]
                                [--subscription]

Примеры

Создайте маркер sas для учетной записи, допустимой для служб очередей и таблиц в Linux.

end=`date -u -d "30 minutes" '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Создайте маркер sas для учетной записи, допустимой для служб очередей и таблиц в MacOS.

end=`date -v+30M '+%Y-%m-%dT%H:%MZ'`
az storage account generate-sas --permissions cdlruwap --account-name MyStorageAccount --services qt --resource-types sco --expiry $end -o tsv

Создайте подписанный URL-адрес для учетной записи (автоматически создано)

az storage account generate-sas --account-key 00000000 --account-name MyStorageAccount --expiry 2020-01-01 --https-only --permissions acuw --resource-types co --services bfqt

Обязательные параметры

--expiry

Указывает время в формате UTC (Y-m-d'T'H:M'Z'), в котором SAS становится недопустимым.

--permissions

Разрешения, предоставленные SAS. Допустимые значения: (a)dd (c)reate (d)elete (f)ilter_by_tags (i)set_immutability_policy (l)ist (p)rocess (r)ead (t)ag (u)pdate (w)rite (x)delete_previous_version (y)permanent_delete. Можно объединить.

--resource-types

Типы ресурсов, к которые применяется SAS. Допустимые значения: (s)ervice (c)ontainer (o)bject. Можно объединить.

--services

Службы хранилища, к которые применяется SAS. Допустимые значения: (b)lob (f)ile (q)ueue (t)able. Можно объединить.

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--account-key

Ключ учетной записи хранения. Необходимо использовать в сочетании с именем учетной записи хранения или конечной точкой службы. Переменная среды: AZURE_STORAGE_KEY.

Свойство Значение
Parameter group: Storage Account Arguments
--account-name

Имя учетной записи хранения. Необходимо использовать в сочетании с ключом учетной записи хранения или токеном SAS. Переменная среды: AZURE_STORAGE_ACCOUNT.

Свойство Значение
Parameter group: Resource Id Arguments
--blob-endpoint

Конечная точка службы данных хранилища. Необходимо использовать в сочетании с ключом учетной записи хранения или токеном SAS. Вы можете найти каждую основную конечную точку службы с az storage account showпомощью . Переменная среды: AZURE_STORAGE_SERVICE_ENDPOINT.

Свойство Значение
Parameter group: Storage Account Arguments
--connection-string

Строка подключения учетной записи хранения. Переменная среды: AZURE_STORAGE_CONNECTION_STRING.

Свойство Значение
Parameter group: Storage Account Arguments
--encryption-scope

Предопределенная область шифрования, используемая для шифрования данных в службе.

--https-only

Разрешать только запросы, сделанные с помощью протокола HTTPS. Если опущено, запросы от протокола HTTP и HTTPS разрешены.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство Значение
Parameter group: Resource Id Arguments
--ip

Указывает IP-адрес или диапазон IP-адресов, из которых следует принимать запросы. Поддерживает только адреса стилей IPv4.

--start

Указывает время в формате UTC (Y-m-d'T'H:M'Z'), при котором SAS становится допустимым. По умолчанию используется время запроса.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство Значение
Parameter group: Resource Id Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account list

Вывод списка учетных записей хранения.

az storage account list [--resource-group]

Примеры

Вывод списка всех учетных записей хранения в подписке.

az storage account list

Вывод списка всех учетных записей хранения в группе ресурсов.

az storage account list -g MyResourceGroup

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account revoke-delegation-keys

Отменять все ключи делегирования пользователей для учетной записи хранения.

az storage account revoke-delegation-keys [--ids]
                                          [--name]
                                          [--resource-group]
                                          [--subscription]

Примеры

Отменяйте все ключи делегирования пользователей для учетной записи хранения по идентификатору ресурса.

az storage account revoke-delegation-keys --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Отменяйте все ключи делегирования пользователей для учетной записи хранения mystorageaccount в группе ресурсов MyResourceGroup в регионе "Западная часть США" с локальным избыточным хранилищем.

az storage account revoke-delegation-keys -n mystorageaccount -g MyResourceGroup

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство Значение
Parameter group: Resource Id Arguments
--name -n

Имя учетной записи хранения.

Свойство Значение
Parameter group: Resource Id Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Parameter group: Resource Id Arguments
--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство Значение
Parameter group: Resource Id Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account show

Выводит свойства учетной записи хранения.

az storage account show [--expand]
                        [--ids]
                        [--name]
                        [--resource-group]
                        [--subscription]

Примеры

Отображение свойств учетной записи хранения по идентификатору ресурса.

az storage account show --ids /subscriptions/{SubID}/resourceGroups/{ResourceGroup}/providers/Microsoft.Storage/storageAccounts/{StorageAccount}

Отображение свойств учетной записи хранения с помощью имени учетной записи и группы ресурсов.

az storage account show -g MyResourceGroup -n MyStorageAccount

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--expand

Может использоваться для расширения свойств в свойствах учетной записи. По умолчанию данные не включаются при получении свойств. В настоящее время поддерживается только geoReplicationStats и blobRestoreStatus. Известные значения: "geoReplicationStats" и "blobRestoreStatus". Значение по умолчанию — None.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство Значение
Parameter group: Resource Id Arguments
--name -n

Имя учетной записи хранения.

Свойство Значение
Parameter group: Resource Id Arguments
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Parameter group: Resource Id Arguments
--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство Значение
Parameter group: Resource Id Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account show-connection-string

Получение строки подключения для учетной записи хранения.

az storage account show-connection-string [--blob-endpoint]
                                          [--file-endpoint]
                                          [--ids]
                                          [--key {key1, key2, primary, secondary}]
                                          [--name]
                                          [--protocol {http, https}]
                                          [--queue-endpoint]
                                          [--resource-group]
                                          [--sas-token]
                                          [--subscription]
                                          [--table-endpoint]

Примеры

Получите строка подключения для учетной записи хранения.

az storage account show-connection-string -g MyResourceGroup -n MyStorageAccount

Получение строки подключения для учетной записи хранения. (autogenerated)

az storage account show-connection-string --name MyStorageAccount --resource-group MyResourceGroup --subscription MySubscription

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--blob-endpoint

Настраиваемая конечная точка для больших двоичных объектов.

--file-endpoint

Настраиваемая конечная точка для файлов.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство Значение
Parameter group: Resource Id Arguments
--key

Используемый ключ.

Свойство Значение
Default value: key1
Допустимые значения: key1, key2, primary, secondary
--name -n

Имя учетной записи хранения.

Свойство Значение
Parameter group: Resource Id Arguments
--protocol

Протокол конечной точки по умолчанию.

Свойство Значение
Default value: https
Допустимые значения: http, https
--queue-endpoint

Настраиваемая конечная точка для очередей.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Parameter group: Resource Id Arguments
--sas-token

Маркер SAS, используемый в строке подключения.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство Значение
Parameter group: Resource Id Arguments
--table-endpoint

Настраиваемая конечная точка для таблиц.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account show-usage

Отображение текущего количества и ограничения учетных записей хранения в подписке.

az storage account show-usage --location

Примеры

Отображение текущего количества и ограничения учетных записей хранения в подписке. (autogenerated)

az storage account show-usage --location westus2

Обязательные параметры

--location -l

Location. Значения из az account list-locations. Расположение по умолчанию можно настроить с помощью az configure --defaults location=<location>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account update

Обновите свойства учетной записи хранения.

az storage account update [--access-tier {Cold, Cool, Hot, Premium}]
                          [--account-type {Computer, User}]
                          [--add]
                          [--allow-append --allow-protected-append-writes {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--immutability-period --immutability-period-in-days]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days --key-expiration-period-in-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2, TLS1_3}]
                          [--name]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled, SecuredByPerimeter}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp --sas-expiration-period]
                          [--sas-exp-action --sas-expiration-action {Block, Log}]
                          [--set]
                          [--sku {PremiumV2_LRS, PremiumV2_ZRS, Premium_LRS, Premium_ZRS, StandardV2_GRS, StandardV2_GZRS, StandardV2_LRS, StandardV2_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--upgrade-to-storagev2 {false, true}]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]
                          [--yes]

Примеры

Обновите свойства учетной записи хранения. (autogenerated)

az storage account update --default-action Allow --name MyStorageAccount --resource-group MyResourceGroup

Используйте управляемое удостоверение, назначаемое пользователем, а не управляемое удостоверение, назначаемое системой.

az storage account update --name <storage-account-name> --resource-group <resource-group-name> --encryption-key-vault <keyvault-uri> --encryption-key-name <key-name-in-keyvault> --encryption-key-source Microsoft.Keyvault --key-vault-user-identity-id <user-assigned-identity-id> --identity-type UserAssigned --user-identity-id <user-assigned-identity-id>`

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--access-tier

Требуется для учетных записей хранения, где тип = BLOBStorage. Уровень доступа используется для выставления счетов. Уровень доступа "Премиум" — это значение по умолчанию для типа учетной записи хранения блочных BLOB-объектов уровня "Премиум" и ее нельзя изменить для типа учетной записи хранения блочных BLOB-объектов уровня "Премиум".

Свойство Значение
Допустимые значения: Cold, Cool, Hot, Premium
--account-type

Укажите тип учетной записи Active Directory для служба хранилища Azure.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
Допустимые значения: Computer, User
--add

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

Свойство Значение
Parameter group: Generic Update Arguments
Default value: []
--allow-append --allow-protected-append-writes -w

Это свойство можно изменить только для отключенных и разблокированных политик хранения на основе времени. При включении новые блоки можно записать в добавочный большой двоичный объект при сохранении неизменяемости защиты и соответствия требованиям. Можно добавить только новые блоки, и любые существующие блоки нельзя изменить или удалить.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: false, true
--allow-blob-public-access

Разрешить или запретить общедоступный доступ ко всем BLOB-объектам или контейнерам в учетной записи хранения. Если значение по умолчанию не указано, значение по умолчанию равно false для новой учетной записи, чтобы следовать рекомендациям по обеспечению безопасности. Если задано значение true, контейнеры в учетной записи могут быть настроены для общедоступного доступа. Обратите внимание, что при задании этого свойства значение true не включает анонимный доступ к данным в учетной записи. Для включения анонимного доступа требуется дополнительный шаг настройки параметра общедоступного доступа для контейнера.

Свойство Значение
Допустимые значения: false, true
--allow-cross-tenant-replication -r

Разрешить или запретить репликацию объектов клиента AAD. Задайте для этого свойства значение true для новых или существующих учетных записей, только если политики репликации объектов будут включать учетные записи хранения в разных клиентах AAD. Если значение по умолчанию не указано, значение по умолчанию равно false для новых учетных записей, чтобы следовать рекомендациям по обеспечению безопасности.

Свойство Значение
Допустимые значения: false, true
--allow-shared-key-access -k

Укажите, разрешает ли учетная запись хранения авторизовать запросы с помощью ключа доступа к учетной записи с помощью общего ключа. Если значение false, то все запросы, включая подписанные URL-адреса, должны быть авторизованы с помощью Azure Active Directory (Azure AD). Значение по умолчанию равно NULL, которое эквивалентно true.

Свойство Значение
Допустимые значения: false, true
--assign-identity

Создайте и назначьте новое удостоверение учетной записи хранения для этой учетной записи хранения для использования с службами управления ключами, такими как Azure KeyVault.

Свойство Значение
Default value: False
--azure-storage-sid

Укажите идентификатор безопасности (SID) для служба хранилища Azure. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--bypass

Обходить трафик для использования с разделением пробелами.

Свойство Значение
Parameter group: Network Rule Arguments
Допустимые значения: AzureServices, Logging, Metrics, None
--custom-domain

Домен пользователя, назначенный учетной записи хранения. Имя — источник CNAME. Используйте "" для очистки существующего значения.

--default-action

Действие по умолчанию для применения при отсутствии совпадений правил.

Свойство Значение
Parameter group: Network Rule Arguments
Допустимые значения: Allow, Deny
--default-share-permission -d

Разрешение общего доступа по умолчанию для пользователей, использующих проверку подлинности Kerberos, если роль RBAC не назначена.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader
--domain-guid

Укажите GUID домена. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--domain-name

Укажите основной домен, для которому является DNS-сервер AD. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--domain-sid

Укажите идентификатор безопасности (SID). Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--enable-files-aadds

Включите проверку подлинности служб Azure домен Active Directory для Файлы Azure.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-files-aadkerb

Включите проверку подлинности Kerberos службы доменных служб Azure Files Active Directory для учетной записи хранения.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-files-adds

Включите проверку подлинности службы Файлы Azure домен Active Directory для учетной записи хранения. Если параметр --enable-files-adds имеет значение true, необходимо указать аргументы свойств Azure Active Directory.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-large-file-share

Включите возможность поддержки больших файловых ресурсов с более чем 5 ТиБ емкости для учетной записи хранения. После включения свойства функция не может быть отключена. В настоящее время поддерживается только для типов репликации LRS и ZRS, поэтому преобразование учетных записей в геоизбыточные учетные записи невозможно. Дополнительные сведения см. в статье https://go.microsoft.com/fwlink/?linkid=2086047.

--enable-local-user

Включите функции локального пользователя.

Свойство Значение
Допустимые значения: false, true
--enable-sftp

Включите протокол безопасной передачи файлов.

Свойство Значение
Допустимые значения: false, true
--encryption-key-name

Имя ключа KeyVault.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-key-source

Источник ключа шифрования по умолчанию.

Свойство Значение
Parameter group: Customer managed key Arguments
Допустимые значения: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-vault

Универсальный код ресурса (URI) keyVault.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-key-version

Версия используемого ключа KeyVault, которая будет отказаться от неявного поворота ключей. Используйте "", чтобы снова отказаться от автоматического поворота клавиши.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-services

Указывает, какие службы следует шифровать.

Свойство Значение
Допустимые значения: blob, file, queue, table
--force-string

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Свойство Значение
Parameter group: Generic Update Arguments
Default value: False
--forest-name

Укажите лес Active Directory для получения. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--https-only

Разрешает трафик https только в службу хранилища.

Свойство Значение
Допустимые значения: false, true
--identity-type

Тип удостоверения.

Свойство Значение
Parameter group: Identity Arguments
Допустимые значения: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство Значение
Parameter group: Resource Id Arguments
--immutability-period --immutability-period-in-days

Период неизменяемости больших двоичных объектов в контейнере с момента создания политики в днях.

Свойство Значение
Parameter group: Account Level Immutability Arguments
--immutability-state

Определяет режим политики. Отключенное состояние отключает политику, разблокируемое состояние позволяет увеличивать и уменьшать время хранения неизменяемости, а также позволяет переключать свойство allow-protected-append-write, заблокированное состояние позволяет увеличивать время хранения неизменяемости. Политика может быть создана только в отключенном или разблокированного состоянии и может быть переключается между двумя состояниями. Только политика в разблокированном состоянии может переходить в заблокированное состояние, которое невозможно отменить.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: Disabled, Locked, Unlocked
--key-exp-days --key-expiration-period-in-days
Предварительный просмотр

Срок действия в днях политики ключей, назначенной учетной записи хранения.

--key-vault-federated-client-id -f

ClientId мультитенантного приложения, используемого в сочетании с удостоверением, назначенным пользователем, для шифрования на стороне сервера на стороне клиента между клиентами и ключами на стороне сервера в учетной записи хранения.

Свойство Значение
Parameter group: Customer managed key Arguments
--key-vault-user-identity-id -u

Идентификатор ресурса удостоверения UserAssigned, связанного с шифрованием на стороне сервера в учетной записи хранения.

Свойство Значение
Parameter group: Customer managed key Arguments
--min-tls-version

Минимальная версия TLS, разрешенная для запросов к хранилищу. Хотя параметр по умолчанию — TLS 1.0 для этого свойства, корпорация Майкрософт рекомендует задать параметр MinimumTlsVersion значение 1.2 или более поздней версии.

Свойство Значение
Допустимые значения: TLS1_0, TLS1_1, TLS1_2, TLS1_3
--name -n

Имя учетной записи хранения.

Свойство Значение
Parameter group: Resource Id Arguments
--net-bios-domain-name

Укажите доменное имя NetBIOS. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--public-network-access

Включение или отключение доступа к учетной записи хранения общедоступной сети. Возможные значения: Enabled или Disabled.

Свойство Значение
Допустимые значения: Disabled, Enabled, SecuredByPerimeter
--publish-internet-endpoints

Логический флаг, указывающий, следует ли публиковать конечные точки хранилища маршрутизации в Интернете.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: false, true
--publish-microsoft-endpoints

Логический флаг, указывающий, следует ли публиковать конечные точки хранилища маршрутизации майкрософт.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: false, true
--remove

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Свойство Значение
Parameter group: Generic Update Arguments
Default value: []
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Parameter group: Resource Id Arguments
--routing-choice

Выбор маршрутизации определяет тип сетевой маршрутизации, выбранной пользователем.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: InternetRouting, MicrosoftRouting
--sam-account-name

Укажите имя SAMAccountName Active Directory для служба хранилища Azure.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--sas-exp --sas-expiration-period

Срок действия политики SAS, назначенный учетной записи хранения DD.HH:MM:SS.

--sas-exp-action --sas-expiration-action

Действие, выполняеме при нарушении срока действия --sas-истечения срока действия. Действие "Журнал" можно использовать для аудита, а действие "Блокировать" можно использовать для блокировки и запрета использования маркеров SAS, которые не соответствуют сроку действия политики SAS. Действие по умолчанию — Log.

Свойство Значение
Допустимые значения: Block, Log
--set

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

Свойство Значение
Parameter group: Generic Update Arguments
Default value: []
--sku

Обратите внимание, что имя SKU не может быть обновлено до Standard_ZRS, Premium_LRS или Premium_ZRS, а также не может обновлять учетные записи этих имен SKU до любого другого значения.

Свойство Значение
Допустимые значения: PremiumV2_LRS, PremiumV2_ZRS, Premium_LRS, Premium_ZRS, StandardV2_GRS, StandardV2_GZRS, StandardV2_LRS, StandardV2_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство Значение
Parameter group: Resource Id Arguments
--tags

Теги, разделенные пробелами: key[=value] [key[=value] ...]. Используйте "" для очистки существующих тегов.

--upgrade-to-storagev2

Обновление типа учетной записи хранения до StorageV2.

Свойство Значение
Допустимые значения: false, true
--use-subdomain

Укажите, следует ли использовать непрямую проверку CNAME.

Свойство Значение
Допустимые значения: false, true
--user-identity-id

Ключом является идентификатор ресурса ARM удостоверения. Здесь разрешено только 1 назначенное пользователем удостоверение.

Свойство Значение
Parameter group: Identity Arguments
--yes -y

Не запрашивать подтверждение.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account update (storage-preview Расширение)

Обновите свойства учетной записи хранения.

az storage account update [--access-tier {Cold, Cool, Hot, Premium}]
                          [--account-type]
                          [--add]
                          [--allow-append --allow-protected-append-writes {false, true}]
                          [--allow-blob-public-access {false, true}]
                          [--allow-cross-tenant-replication {false, true}]
                          [--allow-shared-key-access {false, true}]
                          [--allowed-copy-scope {AAD, PrivateLink}]
                          [--assign-identity]
                          [--azure-storage-sid]
                          [--bypass {AzureServices, Logging, Metrics, None}]
                          [--custom-domain]
                          [--default-action {Allow, Deny}]
                          [--default-share-permission {None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader}]
                          [--domain-guid]
                          [--domain-name]
                          [--domain-sid]
                          [--enable-extended-groups {false, true}]
                          [--enable-files-aadds {false, true}]
                          [--enable-files-aadkerb {false, true}]
                          [--enable-files-adds {false, true}]
                          [--enable-large-file-share]
                          [--enable-local-user {false, true}]
                          [--enable-sftp {false, true}]
                          [--encryption-key-name]
                          [--encryption-key-source {Microsoft.Keyvault, Microsoft.Storage}]
                          [--encryption-key-vault]
                          [--encryption-key-version]
                          [--encryption-services {blob, file, queue, table}]
                          [--force-string]
                          [--forest-name]
                          [--https-only {false, true}]
                          [--identity-type {None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned}]
                          [--ids]
                          [--immutability-period --immutability-period-in-days]
                          [--immutability-state {Disabled, Locked, Unlocked}]
                          [--key-exp-days --key-expiration-period-in-days]
                          [--key-vault-federated-client-id]
                          [--key-vault-user-identity-id]
                          [--min-tls-version {TLS1_0, TLS1_1, TLS1_2, TLS1_3}]
                          [--name]
                          [--net-bios-domain-name]
                          [--public-network-access {Disabled, Enabled, SecuredByPerimeter}]
                          [--publish-internet-endpoints {false, true}]
                          [--publish-microsoft-endpoints {false, true}]
                          [--remove]
                          [--resource-group]
                          [--routing-choice {InternetRouting, MicrosoftRouting}]
                          [--sam-account-name]
                          [--sas-exp --sas-expiration-period]
                          [--set]
                          [--sku {PremiumV2_LRS, PremiumV2_ZRS, Premium_LRS, Premium_ZRS, StandardV2_GRS, StandardV2_GZRS, StandardV2_LRS, StandardV2_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS}]
                          [--subscription]
                          [--tags]
                          [--use-subdomain {false, true}]
                          [--user-identity-id]

Необязательные параметры

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--access-tier

Требуется для учетных записей хранения, где тип = BLOBStorage. Уровень доступа используется для выставления счетов. Уровень доступа "Премиум" — это значение по умолчанию для типа учетной записи хранения блочных BLOB-объектов уровня "Премиум" и ее нельзя изменить для типа учетной записи хранения блочных BLOB-объектов уровня "Премиум".

Свойство Значение
Допустимые значения: Cold, Cool, Hot, Premium
--account-type

Укажите тип учетной записи Active Directory для служба хранилища Azure.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--add

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.

Свойство Значение
Parameter group: Generic Update Arguments
Default value: []
--allow-append --allow-protected-append-writes -w

Это свойство можно изменить только для отключенных и разблокированных политик хранения на основе времени. При включении новые блоки можно записать в добавочный большой двоичный объект при сохранении неизменяемости защиты и соответствия требованиям. Можно добавить только новые блоки, и любые существующие блоки нельзя изменить или удалить.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: false, true
--allow-blob-public-access

Разрешить или запретить общедоступный доступ ко всем BLOB-объектам или контейнерам в учетной записи хранения. Значение по умолчанию для этого свойства равно NULL, которое эквивалентно true. Если задано значение true, контейнеры в учетной записи могут быть настроены для общедоступного доступа. Обратите внимание, что при задании этого свойства значение true не включает анонимный доступ к данным в учетной записи. Для включения анонимного доступа требуется дополнительный шаг настройки параметра общедоступного доступа для контейнера.

Свойство Значение
Допустимые значения: false, true
--allow-cross-tenant-replication -r

Разрешить или запретить репликацию объектов клиента AAD. Интерпретация по умолчанию имеет значение true для этого свойства.

Свойство Значение
Допустимые значения: false, true
--allow-shared-key-access -k

Укажите, разрешает ли учетная запись хранения авторизовать запросы с помощью ключа доступа к учетной записи с помощью общего ключа. Если значение false, то все запросы, включая подписанные URL-адреса, должны быть авторизованы с помощью Azure Active Directory (Azure AD). Значение по умолчанию равно NULL, которое эквивалентно true.

Свойство Значение
Допустимые значения: false, true
--allowed-copy-scope -s

Ограничьте копирование и из учетных записей хранения в клиенте AAD или с помощью приватных ссылок на ту же виртуальную сеть.

Свойство Значение
Допустимые значения: AAD, PrivateLink
--assign-identity

Создайте и назначьте новое удостоверение учетной записи хранения для этой учетной записи хранения для использования с службами управления ключами, такими как Azure KeyVault.

Свойство Значение
Default value: False
--azure-storage-sid

Укажите идентификатор безопасности (SID) для служба хранилища Azure. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--bypass

Обходить трафик для использования с разделением пробелами.

Свойство Значение
Parameter group: Network Rule Arguments
Допустимые значения: AzureServices, Logging, Metrics, None
--custom-domain

Домен пользователя, назначенный учетной записи хранения. Имя — источник CNAME. Используйте "" для очистки существующего значения.

--default-action

Действие по умолчанию для применения при отсутствии совпадений правил.

Свойство Значение
Parameter group: Network Rule Arguments
Допустимые значения: Allow, Deny
--default-share-permission -d

Разрешение общего доступа по умолчанию для пользователей, использующих проверку подлинности Kerberos, если роль RBAC не назначена.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: None, StorageFileDataSmbShareContributor, StorageFileDataSmbShareElevatedContributor, StorageFileDataSmbShareReader
--domain-guid

Укажите GUID домена. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--domain-name

Укажите основной домен, для которому является DNS-сервер AD. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--domain-sid

Укажите идентификатор безопасности (SID). Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--enable-extended-groups

Включите расширенную поддержку группы с помощью функции локальных пользователей, если задано значение true.

Свойство Значение
Допустимые значения: false, true
--enable-files-aadds

Включите проверку подлинности служб Azure домен Active Directory для Файлы Azure.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-files-aadkerb

Включите проверку подлинности Kerberos службы доменных служб Azure Files Active Directory для учетной записи хранения.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-files-adds

Включите проверку подлинности службы Файлы Azure домен Active Directory для учетной записи хранения. Если параметр --enable-files-adds имеет значение true, необходимо указать аргументы свойств Azure Active Directory.

Свойство Значение
Parameter group: Azure Files Identity Based Authentication Arguments
Допустимые значения: false, true
--enable-large-file-share

Включите возможность поддержки больших файловых ресурсов с более чем 5 ТиБ емкости для учетной записи хранения. После включения свойства функция не может быть отключена. В настоящее время поддерживается только для типов репликации LRS и ZRS, поэтому преобразование учетных записей в геоизбыточные учетные записи невозможно. Дополнительные сведения см. в статье https://go.microsoft.com/fwlink/?linkid=2086047.

--enable-local-user

Включите функции локального пользователя.

Свойство Значение
Допустимые значения: false, true
--enable-sftp

Включите протокол безопасной передачи файлов.

Свойство Значение
Допустимые значения: false, true
--encryption-key-name

Имя ключа KeyVault.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-key-source

Источник ключа шифрования по умолчанию.

Свойство Значение
Parameter group: Customer managed key Arguments
Допустимые значения: Microsoft.Keyvault, Microsoft.Storage
--encryption-key-vault

Универсальный код ресурса (URI) keyVault.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-key-version

Версия используемого ключа KeyVault, которая будет отказаться от неявного поворота ключей. Используйте "", чтобы снова отказаться от автоматического поворота клавиши.

Свойство Значение
Parameter group: Customer managed key Arguments
--encryption-services

Указывает, какие службы следует шифровать.

Свойство Значение
Допустимые значения: blob, file, queue, table
--force-string

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

Свойство Значение
Parameter group: Generic Update Arguments
Default value: False
--forest-name

Укажите лес Active Directory для получения. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--https-only

Разрешает трафик https только в службу хранилища.

Свойство Значение
Допустимые значения: false, true
--identity-type

Тип удостоверения.

Свойство Значение
Parameter group: Identity Arguments
Допустимые значения: None, SystemAssigned, SystemAssigned,UserAssigned, UserAssigned
--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

Свойство Значение
Parameter group: Resource Id Arguments
--immutability-period --immutability-period-in-days

Период неизменяемости больших двоичных объектов в контейнере с момента создания политики в днях.

Свойство Значение
Parameter group: Account Level Immutability Arguments
--immutability-state

Определяет режим политики. Отключенное состояние отключает политику, разблокируемое состояние позволяет увеличивать и уменьшать время хранения неизменяемости, а также позволяет переключать свойство allow-protected-append-write, заблокированное состояние позволяет увеличивать время хранения неизменяемости. Политика может быть создана только в отключенном или разблокированного состоянии и может быть переключается между двумя состояниями. Только политика в разблокированном состоянии может переходить в заблокированное состояние, которое невозможно отменить.

Свойство Значение
Parameter group: Account Level Immutability Arguments
Допустимые значения: Disabled, Locked, Unlocked
--key-exp-days --key-expiration-period-in-days
Предварительный просмотр

Срок действия в днях политики ключей, назначенной учетной записи хранения.

--key-vault-federated-client-id -f

ClientId мультитенантного приложения, используемого в сочетании с удостоверением, назначенным пользователем, для шифрования на стороне сервера на стороне клиента между клиентами и ключами на стороне сервера в учетной записи хранения.

Свойство Значение
Parameter group: Customer managed key Arguments
--key-vault-user-identity-id -u

Идентификатор ресурса удостоверения UserAssigned, связанного с шифрованием на стороне сервера в учетной записи хранения.

Свойство Значение
Parameter group: Customer managed key Arguments
--min-tls-version

Минимальная версия TLS, разрешенная для запросов к хранилищу. Интерпретация по умолчанию — TLS 1.0 для этого свойства.

Свойство Значение
Допустимые значения: TLS1_0, TLS1_1, TLS1_2, TLS1_3
--name -n

Имя учетной записи хранения.

Свойство Значение
Parameter group: Resource Id Arguments
--net-bios-domain-name

Укажите доменное имя NetBIOS. Требуется, если параметр --enable-files-adds имеет значение True.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--public-network-access

Включение или отключение доступа к учетной записи хранения общедоступной сети. Возможные значения: Enabled или Disabled.

Свойство Значение
Допустимые значения: Disabled, Enabled, SecuredByPerimeter
--publish-internet-endpoints

Логический флаг, указывающий, следует ли публиковать конечные точки хранилища маршрутизации в Интернете.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: false, true
--publish-microsoft-endpoints

Логический флаг, указывающий, следует ли публиковать конечные точки хранилища маршрутизации майкрософт.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: false, true
--remove

Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Свойство Значение
Parameter group: Generic Update Arguments
Default value: []
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Свойство Значение
Parameter group: Resource Id Arguments
--routing-choice

Выбор маршрутизации определяет тип сетевой маршрутизации, выбранной пользователем.

Свойство Значение
Parameter group: Routing Preference Arguments
Допустимые значения: InternetRouting, MicrosoftRouting
--sam-account-name

Укажите имя SAMAccountName Active Directory для служба хранилища Azure.

Свойство Значение
Parameter group: Azure Active Directory Properties Arguments
--sas-exp --sas-expiration-period
Предварительный просмотр

Срок действия политики SAS, назначенный учетной записи хранения DD.HH:MM:SS.

--set

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.

Свойство Значение
Parameter group: Generic Update Arguments
Default value: []
--sku

Обратите внимание, что имя SKU не может быть обновлено до Standard_ZRS, Premium_LRS или Premium_ZRS, а также не может обновлять учетные записи этих имен SKU до любого другого значения.

Свойство Значение
Допустимые значения: PremiumV2_LRS, PremiumV2_ZRS, Premium_LRS, Premium_ZRS, StandardV2_GRS, StandardV2_GZRS, StandardV2_LRS, StandardV2_ZRS, Standard_GRS, Standard_GZRS, Standard_LRS, Standard_RAGRS, Standard_RAGZRS, Standard_ZRS
--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Свойство Значение
Parameter group: Resource Id Arguments
--tags

Теги, разделенные пробелами: key[=value] [key[=value] ...]. Используйте "" для очистки существующих тегов.

--use-subdomain

Укажите, следует ли использовать непрямую проверку CNAME.

Свойство Значение
Допустимые значения: false, true
--user-identity-id

Ключом является идентификатор ресурса ARM удостоверения. Здесь разрешено только 1 назначенное пользователем удостоверение.

Свойство Значение
Parameter group: Identity Arguments
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Output format.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False