Поделиться через

New-AzStorageAccountSASToken

  • Ссылка
Модуль:
Az.Storage

Создает маркер SAS уровня учетной записи.

Синтаксис

New-AzStorageAccountSASToken
   -Service <SharedAccessAccountServices>
   -ResourceType <SharedAccessAccountResourceTypes>
   [-Permission <String>]
   [-Protocol <SharedAccessProtocol>]
   [-IPAddressOrRange <String>]
   [-StartTime <DateTime>]
   [-ExpiryTime <DateTime>]
   [-EncryptionScope <String>]
   [-Context <IStorageContext>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Описание

Командлет New-AzStorageAccountSASToken создает маркер подписанного URL-адреса на уровне учетной записи (SAS) для учетной записи служба хранилища Azure. Маркер SAS можно использовать для делегирования разрешений для нескольких служб или делегирования разрешений для служб, недоступных с маркером SAS уровня объекта. SAS учетной записи защищается с помощью ключа учетной записи хранения. Чтобы создать SAS учетной записи, клиентское приложение должно иметь ключ учетной записи.

Примеры

Пример 1. Создание маркера SAS на уровне учетной записи с полным разрешением

New-AzStorageAccountSASToken -Service Blob,File,Table,Queue -ResourceType Service,Container,Object -Permission "racwdlup"

Эта команда создает маркер SAS уровня учетной записи с полным разрешением.

Пример 2. Создание маркера SAS на уровне учетной записи для диапазона IP-адресов и EncryptionScope

New-AzStorageAccountSASToken -Service Blob,File,Table,Queue -ResourceType Service,Container,Object -Permission "racwdlup" -Protocol HttpsOnly -IPAddressOrRange 168.1.5.60-168.1.5.70 -EncryptionScope scopename

Эта команда создает маркер SAS уровня учетной записи для запросов только для HTTPS из указанного диапазона IP-адресов с определенным шифрованиемScope.

Пример 3. Создание маркера SAS на уровне учетной записи, допустимого в течение 24 часов

New-AzStorageAccountSASToken -Service Blob -ResourceType Service,Container,Object -Permission "rl" -ExpiryTime (Get-Date).AddDays(1)

Эта команда создает маркер SAS уровня учетной записи только для чтения, действительный в течение 24 часов.

Параметры

-Context

Указывает контекст хранилища Azure. Для получения объекта AzureStorageContext можно использовать командлет New-AzStorageContext .

Тип:IStorageContext
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:True
Принять подстановочные знаки:False

-DefaultProfile

Учетные данные, учетная запись, клиент и подписка, используемые для взаимодействия с Azure.

Тип:IAzureContextContainer
Aliases:AzureRmContext, AzureCredential
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-EncryptionScope

Область шифрования, используемая при отправке запросов, авторизованных с помощью этого URI SAS.

Тип:String
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-ExpiryTime

Указывает время, в течение которого подпись общего доступа становится недопустимой.

Тип:Nullable<T>[DateTime]
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-IPAddressOrRange

Указывает IP-адрес или диапазон IP-адресов, от которых следует принимать запросы, например 168.1.5.65 или 168.1.5.60-168.1.5.70. Диапазон включаем.

Тип:String
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-Permission

Указывает разрешения для учетной записи хранения. Разрешения допустимы только в том случае, если они соответствуют указанному типу ресурса. Важно отметить, что это строка, например rwd (для чтения, записи и удаления). Дополнительные сведения о допустимых значениях разрешений см. в разделе "Создание SAS учетной записи" http://go.microsoft.com/fwlink/?LinkId=799514

Тип:String
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-Protocol

Указывает протоколы, разрешенные для запроса, сделанного с помощью SAS учетной записи. Допустимые значения для этого параметра:

  • HttpsOnly
  • HttpsOrHttp Значение по умолчанию — HttpsOrHttp.
Тип:Nullable<T>[SharedAccessProtocol]
Допустимые значения:HttpsOnly, HttpsOrHttp
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-ResourceType

Указывает типы ресурсов, доступные с маркером SAS. Допустимые значения для этого параметра:

  • нет
  • Service
  • Контейнер
  • Object
Тип:SharedAccessAccountResourceTypes
Допустимые значения:None, Service, Container, Object
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-Service

Указывает службу. Допустимые значения для этого параметра:

  • нет
  • BLOB-объект
  • Файл
  • Queue
  • Таблица
Тип:SharedAccessAccountServices
Допустимые значения:None, Blob, File, Queue, Table
Position:Named
Default value:None
Обязательно:True
Принять входные данные конвейера:False
Принять подстановочные знаки:False

-StartTime

Указывает время, в качестве объекта DateTime , в котором sas становится допустимым. Чтобы получить объект DateTime , используйте командлет Get-Date.

Тип:Nullable<T>[DateTime]
Position:Named
Default value:None
Обязательно:False
Принять входные данные конвейера:False
Принять подстановочные знаки:False

Входные данные

IStorageContext

Выходные данные

String