New-AzStorageAccountSASToken
Создает маркер SAS уровня учетной записи.
Синтаксис
New-AzStorageAccountSASToken
-Service <SharedAccessAccountServices>
-ResourceType <SharedAccessAccountResourceTypes>
[-Permission <String>]
[-Protocol <SharedAccessProtocol>]
[-IPAddressOrRange <String>]
[-StartTime <DateTime>]
[-ExpiryTime <DateTime>]
[-EncryptionScope <String>]
[-Context <IStorageContext>]
[-DefaultProfile <IAzureContextContainer>]
[<CommonParameters>]
Описание
Командлет New-Az служба хранилища AccountSASToken создает маркер подписанного URL-адреса на уровне учетной записи (SAS) для учетной записи служба хранилища Azure. Маркер SAS можно использовать для делегирования разрешений для нескольких служб или делегирования разрешений для служб, недоступных с маркером SAS уровня объекта. SAS учетной записи защищается с помощью ключа учетной записи хранения. Чтобы создать SAS учетной записи, клиентское приложение должно иметь ключ учетной записи.
Примеры
Пример 1. Создание маркера SAS на уровне учетной записи с полным разрешением
New-AzStorageAccountSASToken -Service Blob,File,Table,Queue -ResourceType Service,Container,Object -Permission "racwdlup"
Эта команда создает маркер SAS уровня учетной записи с полным разрешением.
Пример 2. Создание маркера SAS на уровне учетной записи для диапазона IP-адресов и EncryptionScope
New-AzStorageAccountSASToken -Service Blob,File,Table,Queue -ResourceType Service,Container,Object -Permission "racwdlup" -Protocol HttpsOnly -IPAddressOrRange 168.1.5.60-168.1.5.70 -EncryptionScope scopename
Эта команда создает маркер SAS уровня учетной записи для запросов только для HTTPS из указанного диапазона IP-адресов с определенным шифрованиемScope.
Пример 3. Создание маркера SAS на уровне учетной записи, допустимого в течение 24 часов
New-AzStorageAccountSASToken -Service Blob -ResourceType Service,Container,Object -Permission "rl" -ExpiryTime (Get-Date).AddDays(1)
Эта команда создает маркер SAS уровня учетной записи только для чтения, действительный в течение 24 часов.
Параметры
-Context
Указывает контекст хранилища Azure. Для получения объекта Azure служба хранилища Context можно использовать командлет New-Az служба хранилища Context.
Type: | IStorageContext |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | True |
Accept wildcard characters: | False |
-DefaultProfile
Учетные данные, учетная запись, клиент и подписка, используемые для взаимодействия с Azure.
Type: | IAzureContextContainer |
Aliases: | AzureRmContext, AzureCredential |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-EncryptionScope
Шифрование область использовать при отправке запросов, авторизованных с помощью этого URI SAS.
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-ExpiryTime
Указывает время, в течение которого подпись общего доступа становится недопустимой.
Type: | Nullable<T>[DateTime] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-IPAddressOrRange
Указывает IP-адрес или диапазон IP-адресов, от которых следует принимать запросы, например 168.1.5.65 или 168.1.5.60-168.1.5.70. Диапазон включаем.
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Permission
Указывает разрешения для учетной записи служба хранилища.
Разрешения допустимы только в том случае, если они соответствуют указанному типу ресурса.
Важно отметить, что это строка, например rwd
(для чтения, записи и удаления).
Дополнительные сведения о допустимых значениях разрешений см. в разделе "Создание SAS учетной записи" http://go.microsoft.com/fwlink/?LinkId=799514
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Protocol
Указывает протоколы, разрешенные для запроса, сделанного с помощью SAS учетной записи. Допустимые значения для этого параметра:
- HttpsOnly
- HttpsOrHttp Значение по умолчанию — HttpsOrHttp.
Type: | Nullable<T>[SharedAccessProtocol] |
Accepted values: | HttpsOnly, HttpsOrHttp |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-ResourceType
Указывает типы ресурсов, доступные с маркером SAS. Допустимые значения для этого параметра:
- нет
- Service
- Контейнер
- Object
Type: | SharedAccessAccountResourceTypes |
Accepted values: | None, Service, Container, Object |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Service
Указывает службу. Допустимые значения для этого параметра:
- нет
- BLOB-объект
- Файл
- Queue
- Таблица
Type: | SharedAccessAccountServices |
Accepted values: | None, Blob, File, Queue, Table |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-StartTime
Указывает время, в качестве объекта DateTime , в котором sas становится допустимым. Чтобы получить объект DateTime , используйте командлет Get-Date.
Type: | Nullable<T>[DateTime] |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Входные данные
Выходные данные
Связанные ссылки
Azure PowerShell
Обратная связь
https://aka.ms/ContentUserFeedback.
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделеОтправить и просмотреть отзыв по