Depolama hesabı yapılandırma bilgilerini alma

Makale
10/18/2023

Bu makalede, Azure portalı, PowerShell veya Azure CLI kullanarak Azure Depolama hesabının yapılandırma bilgilerini ve özelliklerini alma adımları gösterilmektedir.

Depolama hesabının kaynak kimliğini alma

Her Azure Resource Manager kaynağının benzersiz olarak tanımlayan ilişkili bir kaynak kimliği vardır. Bazı işlemler için kaynak kimliğini sağlamanız gerekir. Azure portalını, PowerShell'i veya Azure CLI'yı kullanarak depolama hesabının kaynak kimliğini alabilirsiniz.

Azure portalında bir depolama hesabının Azure Resource Manager kaynak kimliğini görüntülemek için şu adımları izleyin:

Azure portalda depolama hesabınıza gidin.
Genel Bakış sayfasının Temel Parçalar bölümünde JSON Görünümü bağlantısını seçin.
Depolama hesabının kaynak kimliği sayfanın üst kısmında görüntülenir.

PowerShell ile bir depolama hesabının Azure Resource Manager kaynak kimliğini döndürmek için Az.Depolama modülünü yüklediğinizden emin olun. Ardından, depolama hesabını döndürmek ve kaynak kimliğini almak için Get-Az Depolama Account komutunu çağırın:

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Id

Azure CLI ile bir depolama hesabının Azure Resource Manager kaynak kimliğini döndürmek için az storage account show komutunu çağırın ve kaynak kimliğini sorgula:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query id \
    --output tsv

REST API'de Depolama Hesapları - Özellikleri Al işlemini çağırarak depolama hesabının kaynak kimliğini de alabilirsiniz.

Azure Resource Manager tarafından yönetilen kaynak türleri hakkında daha fazla bilgi için bkz . Kaynak sağlayıcıları ve kaynak türleri.

Depolama hesabı için hesap türünü, konumunu veya çoğaltma SKU'sunu alma

Hesap türü, konum ve çoğaltma SKU'su, depolama hesabında kullanılabilen özelliklerden bazılarıdır. Bu değerleri görüntülemek için Azure portalını, PowerShell'i veya Azure CLI'yı kullanabilirsiniz.

Azure portalında bir depolama hesabının hesap türünü, konumunu veya çoğaltma SKU'sunu görüntülemek için şu adımları izleyin:

Azure portalda depolama hesabınıza gidin.
Bu özellikleri Genel Bakış sayfasında, Temel Parçalar bölümünde bulun

PowerShell ile bir depolama hesabının hesap türünü, konumunu veya çoğaltma SKU'sunu görüntülemek için Get-Az Depolama Account komutunu çağırarak depolama hesabını döndürerek özellikleri denetleyin:

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>
$account.Location
$account.Sku
$account.Kind

PowerShell ile bir depolama hesabının hesap türünü, konumunu veya çoğaltma SKU'sunu görüntülemek için az storage account show komutunu çağırın ve özellikleri sorgular:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query '[location,sku,kind]' \
    --output tsv

Depolama hesabı için hizmet uç noktalarını alma

Depolama hesabının hizmet uç noktaları, Azure Depolama'deki tüm blob, kuyruk, tablo veya dosya nesnesi için temel URL'yi sağlar. Belirli bir kaynağın adresini oluşturmak için bu temel URL'yi kullanın.

Azure portalında bir depolama hesabının hizmet uç noktalarını almak için şu adımları izleyin:

Azure portalda depolama hesabınıza gidin.
Ayarlar bölümünde Uç Noktalar ayarını bulun.
Uç Noktalar sayfasında, her Azure Depolama hizmeti için hizmet uç noktasını ve kaynak kimliğini görürsünüz.

Depolama hesabı coğrafi olarak çoğaltıldıysa, ikincil uç noktalar da bu sayfada görünür.

PowerShell ile bir depolama hesabının hizmet uç noktalarını almak için Get-Az Depolama Account çağrısı yapın ve özelliğini döndürinPrimaryEndpoints. Depolama hesabı coğrafi olarak çoğaltılmışsa, SecondaryEndpoints özellik ikincil uç noktaları döndürür.

(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).PrimaryEndpoints
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).SecondaryEndpoints

Azure CLI ile bir depolama hesabının hizmet uç noktalarını almak için az storage account show komutunu çağırın ve özelliğini döndürinprimaryEndpoints. Depolama hesabı coğrafi olarak çoğaltılmışsa, secondaryEndpoints özellik ikincil uç noktaları döndürür.

az storage account show \
    --resource-group <resource-group> \
    --name <account-name> \
    --query '[primaryEndpoints, secondaryEndpoints]'

Depolama hesabı için bağlantı dizesi alma

Hesap erişim anahtarlarıyla (Paylaşılan Anahtar yetkilendirmesi) Azure Depolama erişimi yetkilendirmek için bir bağlantı dizesi kullanabilirsiniz. bağlantı dizesi hakkında daha fazla bilgi edinmek için bkz. Azure Depolama bağlantı dizesi yapılandırma.

Önemli

Depolama hesabı erişim anahtarlarınız, depolama hesabınızın kök parolasına benzer. Erişim anahtarlarınızı korumak için her zaman dikkatli olun. Anahtarlarınızı güvenli bir şekilde yönetmek ve döndürmek için Azure Key Vault'ı kullanın. Erişim anahtarlarını diğer kullanıcılara dağıtmaktan, sabit kodlamaktan veya başkalarının erişebileceği herhangi bir yerde düz metin olarak kaydetmekten kaçının. Ele geçirilmiş olabileceklerini düşünüyorsanız anahtarlarınızı döndürün.

Microsoft, mümkünse blob, dosya ve kuyruk verilerine karşı istekleri yetkilendirmek için hesap anahtarlarını (Paylaşılan Anahtar yetkilendirmesi) kullanmak yerine Microsoft Entra Id kullanılmasını önerir. Microsoft Entra Id ile yetkilendirme, Paylaşılan Anahtar yetkilendirmesi yerine üstün güvenlik ve kullanım kolaylığı sağlar. Daha fazla bilgi için bkz. Azure Depolama'da verilere erişimi yetkilendirme veya Azure portalında dosya verilerine erişimi yetkilendirme.

Azure portalında bağlantı dizesi almak için şu adımları izleyin:

Azure portalda depolama hesabınıza gidin.
Güvenlik + ağ bölümünde Erişim anahtarları ayarını bulun.
Hesap anahtarlarını ve ilişkili bağlantı dizesi görüntülemek için sayfanın üst kısmındaki Anahtarları göster düğmesini seçin.
Bir bağlantı dizesi panoya kopyalamak için bağlantı dizesi sağındaki Kopyala düğmesini seçin.

PowerShell ile bağlantı dizesi almak için önce bir StorageAccountContext nesne alın, ardından özelliğini alınConnectionString.

$rgName = "<resource-group>"
$accountName = "storagesamplesdnszone2"

(Get-AzStorageAccount -ResourceGroupName <resource-group> -Name <storage-account>).Context.ConnectionString

Azure CLI ile bağlantı dizesi almak için az storage account show-connection-string komutunu çağırın.

az storage account show-connection-string --resource-group <resource-group> --name <storage-account>

Depolama hesabı için hesap erişim anahtarlarının oluşturma zamanını alma

Depolama hesabının hesap erişim anahtarlarından birinin veya her ikisinin keyCreationTime özelliği null ise, anahtar süre sonu ilkesi veya SAS süre sonu ilkesi yapılandırabilmeniz için önce anahtarları döndürmeniz gerekir. Azure portalını, PowerShell'i veya Azure CLI'yı kullanarak depolama hesabı için keyCreationTime değerini de kontrol edebilirsiniz.

Azure portalında bir depolama hesabının hesap erişim anahtarlarının oluşturma zamanını görüntülemek için şu adımları izleyin:

Azure portalda depolama hesabınıza gidin.
Genel Bakış sayfasının Temel Parçalar bölümünde JSON Görünümü bağlantısını seçin.
Kaynak JSON sayfasında en son API sürümünü seçin.
Özellikler altındaki JSON'da key1 ve key2 için keyCreationTime değerini görürsünüz.

PowerShell ile bir depolama hesabının hesap erişim anahtarlarının oluşturma zamanını döndürmek için Az.Depolama modülünü yüklediğinizden emin olun. Ardından, her iki anahtar için oluşturma süresini de içeren keyCreationTime özelliğini almak için Get-Az Depolama Account komutunu çağırın. Aşağıdaki örnek kodda her iki anahtar için de keyCreationTime değerini alır ve her değerin null olup olmadığını test ederiz:

$rgName      = <resource-group>
$accountName = <storage-account>

# Get the keyCreationTime property of the storage account
$keyCreationTime = (Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).keyCreationTime
# Display the value for both keys
$keyCreationTime
# Check both properties for null values
Write-Host 'keyCreationTime.key1 is null = ' ($keyCreationTime.key1 -eq $null)
Write-Host 'keyCreationTime.key2 is null = ' ($keyCreationTime.key2 -eq $null)

Azure CLI ile bir depolama hesabının hesap erişim anahtarlarının oluşturma zamanını döndürmek için az storage account show komutunu çağırın ve keyCreationTime sorgusunu yapın:

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query keyCreationTime

Rest API'de Depolama Hesapları - Özellikleri Al işlemini çağırarak depolama hesabı için keyCreationTime değerini de alabilirsiniz.