az storage account keys

Управление ключами учетной записи хранения.

Команды

Имя Описание Тип Состояние
az storage account keys list

Вывод списка ключей доступа или ключей Kerberos (если active Directory включен) для учетной записи хранения.

Core GA
az storage account keys renew

Повторно создайте один из ключей доступа или ключей Kerberos (если active directory включен) для учетной записи хранения.

Core GA

az storage account keys list

Вывод списка ключей доступа или ключей Kerberos (если active Directory включен) для учетной записи хранения.

az storage account keys list --account-name
                             [--expand-key-type {kerb}]
                             [--resource-group]

Примеры

Вывод списка ключей доступа для учетной записи хранения.

az storage account keys list -g MyResourceGroup -n MyStorageAccount

Вывод списка ключей доступа и ключей Kerberos (если active Directory включен) для учетной записи хранения.

az storage account keys list -g MyResourceGroup -n MyStorageAccount --expand-key-type kerb

Обязательные параметры

--account-name -n

Имя учетной записи хранения.

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--expand-key-type
Предварительный просмотр

Укажите развернутые типы ключей, которые нужно перечислить.

Свойство Значение
Default value: kerb
Допустимые значения: kerb
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False

az storage account keys renew

Повторно создайте один из ключей доступа или ключей Kerberos (если active directory включен) для учетной записи хранения.

Ключ Kerberos создается для учетной записи хранения для проверки подлинности на основе удостоверений на основе Файлы Azure либо с помощью службы Azure домен Active Directory (Azure AD DS) или службы домен Active Directory (AD DS). Он используется в качестве пароля удостоверения, зарегистрированного в доменной службе, представляющей учетную запись хранения. Ключ Kerberos не предоставляет разрешения на доступ для выполнения операций чтения или записи уровня данных в учетной записи хранения.

az storage account keys renew --account-name
                              --key {key1, key2, primary, secondary}
                              [--acquire-policy-token]
                              [--change-reference]
                              [--key-type {kerb}]
                              [--resource-group]

Примеры

Повторно создайте один из ключей доступа для учетной записи хранения.

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key primary

Повторно создайте один из ключей Kerberos для учетной записи хранения.

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key secondary --key-type kerb

Обязательные параметры

--account-name -n

Имя учетной записи хранения.

--key

Ключевые параметры для повторного создания.

Свойство Значение
Допустимые значения: key1, key2, primary, secondary

Необязательные параметры

Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.

--acquire-policy-token

Автоматическое получение маркера Политика Azure для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--change-reference

Связанный идентификатор ссылки на изменение для этой операции ресурса.

Свойство Значение
Группа параметров: Global Policy Arguments
--key-type

Тип ключа для повторного создания. Если тип --key-не указан, один из ключей доступа будет повторно создан по умолчанию.

Свойство Значение
Допустимые значения: kerb
--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

Свойство Значение
Default value: False
--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

Свойство Значение
Default value: False
--output -o

Формат вывода.

Свойство Значение
Default value: json
Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

Свойство Значение
Default value: False