Encryption Scopes - Get

服務:: Storage Resource Provider

API 版本:: 2025-08-01

傳回指定加密範圍的屬性。

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/storageAccounts/{accountName}/encryptionScopes/{encryptionScopeName}?api-version=2025-08-01

URI 參數

名稱	位於	必要	類型	Description
accountName	path	True	string minLength: 3 maxLength: 24 pattern: ^[a-z0-9]+$	指定資源群組內的記憶體帳戶名稱。儲存體帳戶名稱長度必須介於 3 到 24 個字元之間，且只能使用數位和小寫字母。
encryptionScopeName	path	True	string minLength: 3 maxLength: 63	指定儲存體帳戶內加密範圍的名稱。加密範圍名稱的長度必須介於 3 到 63 個字元之間，並且僅使用數字、小寫字母和破折號（-）。每個破折號（-）字元必須緊接在前面，後面跟著一個字母或數字。
resourceGroupName	path	True	string minLength: 1 maxLength: 90	資源群組的名稱。名稱不區分大小寫。
subscriptionId	path	True	string (uuid)	目標訂用帳戶的標識碼。此值必須是 UUID。
api-version	query	True	string minLength: 1	用於此作業的 API 版本。

回應

名稱	類型	Description
200 OK	EncryptionScope	Azure 運作順利完成。
Other Status Codes	ErrorResponse	未預期的錯誤回應。

安全性

azure_auth

Azure Active Directory OAuth2 Flow。

類型: oauth2
Flow: implicit
授權 URL: https://login.microsoftonline.com/common/oauth2/authorize

範圍

名稱	Description
user_impersonation	模擬您的用戶帳戶

範例

StorageAccountGetEncryptionScope

範例要求

HTTP

GET https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/accountname/encryptionScopes/{encryption-scope-name}?api-version=2025-08-01

範例回覆

狀態碼:: 200

{
  "name": "{encyrption-scope-name}",
  "type": "Microsoft.Storage/storageAccounts/encryptionScopes",
  "id": "/subscriptions/{subscription-id}/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/accountname/encryptionScopes/{encryption-scope-name}",
  "properties": {
    "creationTime": "2018-10-16T02:42:41.7633306Z",
    "lastModifiedTime": "2018-10-16T02:42:41.7633306Z",
    "source": "Microsoft.Storage",
    "state": "Enabled"
  }
}

定義

名稱	Description
createdByType	建立資源的身分識別類型。
EncryptionScope	加密範圍資源。
EncryptionScopeKeyVaultProperties	加密範圍的金鑰保存庫屬性。如果加密範圍 'source' 屬性設定為 'Microsoft.KeyVault'，這是必要的字段。
EncryptionScopeSource	加密範圍的提供者。可能的值（不區分大小寫）：Microsoft.Storage、Microsoft.KeyVault。
EncryptionScopeState	加密範圍的狀態。可能的值（不區分大小寫）：已啟用、停用。
ErrorResponse	記憶體資源提供者的錯誤回應。
ErrorResponseBody	錯誤回應本文合約。
systemData	與建立和上次修改資源相關的元數據。

createdByType

列舉型別

建立資源的身分識別類型。

值	Description
User
Application
ManagedIdentity
Key

EncryptionScope

Object

加密範圍資源。

名稱	類型	Description
id	string (arm-id)	資源的完整資源標識碼。例如，“/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}”
name	string	資源的名稱
properties.creationTime	string (date-time)	取得加密範圍的建立日期和時間（以UTC為單位）。
properties.keyVaultProperties	EncryptionScopeKeyVaultProperties	加密範圍的金鑰保存庫屬性。如果加密範圍 'source' 屬性設定為 'Microsoft.KeyVault'，這是必要的字段。
properties.lastModifiedTime	string (date-time)	取得加密範圍的上次修改日期和時間（以 UTC 為單位）。
properties.requireInfrastructureEncryption	boolean	布爾值，指出服務是否使用平臺管理密鑰來套用次要加密層，以供待用數據使用。
properties.source	EncryptionScopeSource	加密範圍的提供者。可能的值（不區分大小寫）：Microsoft.Storage、Microsoft.KeyVault。
properties.state	EncryptionScopeState	加密範圍的狀態。可能的值（不區分大小寫）：已啟用、停用。
systemData	systemData	包含 createdBy 和 modifiedBy 資訊的 Azure Resource Manager 中繼資料。
type	string	資源的類型。例如“Microsoft.Compute/virtualMachines” 或 “Microsoft.Storage/storageAccounts”

EncryptionScopeKeyVaultProperties

Object

加密範圍的金鑰保存庫屬性。如果加密範圍 'source' 屬性設定為 'Microsoft.KeyVault'，這是必要的字段。

名稱	類型	Description
currentVersionedKeyIdentifier	string	目前使用的版本化 Key Vault 金鑰的物件識別碼。
keyUri	string	金鑰保存庫金鑰物件的物件識別碼。套用時，加密範圍會使用標識符所參考的金鑰，在此加密範圍上啟用客戶管理的密鑰支援。
lastKeyRotationTimestamp	string (date-time)	Key Vault 鍵的最後一次旋轉時間戳。

EncryptionScopeSource

列舉型別

加密範圍的提供者。可能的值（不區分大小寫）：Microsoft.Storage、Microsoft.KeyVault。

值	Description
Microsoft.Storage
Microsoft.KeyVault

EncryptionScopeState

列舉型別

加密範圍的狀態。可能的值（不區分大小寫）：已啟用、停用。

值	Description
Enabled
Disabled

ErrorResponse

Object

記憶體資源提供者的錯誤回應。

名稱	類型	Description
error	ErrorResponseBody	Azure Storage Resource Provider error response body.

ErrorResponseBody

Object

錯誤回應本文合約。

名稱	類型	Description
code	string	錯誤的識別碼。程序代碼是不變的，而且是要以程序設計方式取用。
message	string	描述錯誤的訊息，適用於在使用者介面中顯示。

systemData

Object

與建立和上次修改資源相關的元數據。

名稱	類型	Description
createdAt	string (date-time)	資源建立的時間戳（UTC）。
createdBy	string	建立資源的身分識別。
createdByType	createdByType	建立資源的身分識別類型。
lastModifiedAt	string (date-time)	資源上次修改的時間戳記（UTC）
lastModifiedBy	string	上次修改資源的身分識別。
lastModifiedByType	createdByType	上次修改資源的身分識別類型。

共用方式為

Encryption Scopes - Get

URI 參數

回應

安全性

azure_auth

範圍

範例

StorageAccountGetEncryptionScope

範例要求

範例回覆

定義

createdByType

EncryptionScope

EncryptionScopeKeyVaultProperties

EncryptionScopeSource

EncryptionScopeState

ErrorResponse

ErrorResponseBody

systemData