az storage account keys

管理儲存體帳戶金鑰。

命令

名稱 Description 類型 狀態
az storage account keys list

列出儲存體帳戶的存取金鑰或 Kerberos 金鑰(如果已啟用 Active Directory)。

核心 GA
az storage account keys renew

重新產生儲存體帳戶的其中一個存取金鑰或 Kerberos 金鑰(如果已啟用 Active Directory)。

核心 GA

az storage account keys list

列出儲存體帳戶的存取金鑰或 Kerberos 金鑰(如果已啟用 Active Directory)。

az storage account keys list --account-name
                             [--expand-key-type]
                             [--resource-group]

範例

列出儲存體帳戶的存取金鑰。

az storage account keys list -g MyResourceGroup -n MyStorageAccount

列出儲存體帳戶的存取金鑰和 Kerberos 金鑰(如果已啟用 Active Directory)。

az storage account keys list -g MyResourceGroup -n MyStorageAccount --expand-key-type kerb

必要參數

--account-name -n

儲存體帳戶名稱。

選擇性參數

--expand-key-type
預覽

指定要列出的展開索引鍵類型。

預設值: kerb
--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name>

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az storage account keys renew

重新產生儲存體帳戶的其中一個存取金鑰或 Kerberos 金鑰(如果已啟用 Active Directory)。

Kerberos 金鑰是針對使用 Azure Active Directory 網域 服務 (Azure AD DS) 或 Active Directory 網域 服務 (AD DS) 進行Azure 檔案儲存體身分識別型驗證所產生的每個儲存體帳戶。 它用來做為代表儲存體帳戶之網域服務中註冊之身分識別的密碼。 Kerberos 金鑰不提供對儲存體帳戶執行任何控制項或資料平面讀取或寫入作業的存取權限。

az storage account keys renew --account-name
                              --key {key1, key2, primary, secondary}
                              [--key-type {kerb}]
                              [--resource-group]

範例

重新產生儲存體帳戶的其中一個存取金鑰。

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key primary

重新產生儲存體帳戶的其中一個 Kerberos 金鑰。

az storage account keys renew -g MyResourceGroup -n MyStorageAccount --key secondary --key-type kerb

必要參數

--account-name -n

儲存體帳戶名稱。

--key

要重新產生的主要選項。

接受的值: key1, key2, primary, secondary

選擇性參數

--key-type

要重新產生的金鑰類型。 如果未指定 --key-type,預設會重新產生其中一個存取金鑰。

接受的值: kerb
--resource-group -g

資源組名。 您可以使用 來設定預設群組 az configure --defaults group=<name>

全域參數
--debug

增加記錄詳細資訊,以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤,隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc
預設值: json
--query

JMESPath 查詢字串。 如需詳細資訊和範例,請參閱 http://jmespath.org/

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID 帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。