Condividi tramite

az storage account encryption-scope

Gestire l'ambito di crittografia per un account di archiviazione.

Comandi

Nome Descrizione Tipo Status
az storage account encryption-scope create

Creare un ambito di crittografia all'interno dell'account di archiviazione.

 Core GA
az storage account encryption-scope list

Elencare gli ambiti di crittografia all'interno dell'account di archiviazione.

 Core GA
az storage account encryption-scope show

Mostra le proprietà per l'ambito di crittografia specificato all'interno dell'account di archiviazione.

 Core GA
az storage account encryption-scope update

Aggiornare le proprietà per l'ambito di crittografia specificato nell'account di archiviazione.

 Core GA

az storage account encryption-scope create

Modifica

Creare un ambito di crittografia all'interno dell'account di archiviazione.

az storage account encryption-scope create --account-name
                                           --name
                                           [--key-source {Microsoft.KeyVault, Microsoft.Storage}]
                                           [--key-uri]
                                           [--require-infrastructure-encryption {false, true}]
                                           [--resource-group]

Esempio

Creare un ambito di crittografia all'interno dell'account di archiviazione basato sull'origine della chiave Microsoft.Storage.

az storage account encryption-scope create --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup

Creare un ambito di crittografia all'interno dell'account di archiviazione basato sull'origine della chiave Microsoft.KeyVault.

az storage account encryption-scope create --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup

Creare un ambito di crittografia all'interno dell'account di archiviazione. (autogenerated)

az storage account encryption-scope create --account-name mystorageaccount --key-source Microsoft.Storage --name myencryption --resource-group MyResourceGroup --subscription mysubscription

Parametri necessari

--account-name

Nome dell'account di archiviazione.

--name -n

Nome dell'ambito di crittografia all'interno dell'account di archiviazione specificato.

Parametri facoltativi

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--key-source -s

Provider per l'ambito di crittografia.

Proprietà Valore
Valore predefinito: Microsoft.Storage
Valori accettati: Microsoft.KeyVault, Microsoft.Storage
--key-uri -u

Identificatore dell'oggetto per un oggetto chiave dell'insieme di credenziali delle chiavi. Se applicato, l'ambito di crittografia userà la chiave a cui fa riferimento l'identificatore per abilitare il supporto della chiave gestita dal cliente in questo ambito di crittografia.

--require-infrastructure-encryption -i

Valore booleano che indica se il servizio applica o meno un livello secondario di crittografia con chiavi gestite dalla piattaforma per i dati inattivi.

Proprietà Valore
Valori accettati: false, true
--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

Proprietà Valore
Valore predefinito: False
--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

Proprietà Valore
Valore predefinito: False
--output -o

Output format.

Proprietà Valore
Valore predefinito: json
Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Proprietà Valore
Valore predefinito: False

az storage account encryption-scope list

Modifica

Elencare gli ambiti di crittografia all'interno dell'account di archiviazione.

az storage account encryption-scope list --account-name
                                         [--filter]
                                         [--include {All, Disabled, Enabled}]
                                         [--marker]
                                         [--maxpagesize]
                                         [--resource-group]

Esempio

Elencare gli ambiti di crittografia all'interno dell'account di archiviazione.

az storage account encryption-scope list --account-name mystorageaccount -g MyResourceGroup

Elencare gli ambiti di crittografia a partire da un nome specifico.

az storage account encryption-scope list --account-name mystorageaccount -g myresourcegroup --filter 'startswith(name, value)'

Parametri necessari

--account-name

Nome dell'account di archiviazione.

Parametri facoltativi

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--filter

Se specificato, verranno elencati solo i nomi degli ambiti di crittografia che iniziano con il filtro.

--include

Se specificato, elenca gli ambiti di crittografia con lo stato specifico.

Proprietà Valore
Valori accettati: All, Disabled, Enabled
--marker

Valore stringa che identifica la parte dell'elenco di contenitori da restituire con l'operazione di elenco successiva. L'operazione restituisce il valore NextMarker all'interno del corpo della risposta se l'operazione di elenco non ha restituito tutti i contenitori rimanenti da elencare con la pagina corrente. Se specificato, questo generatore inizierà a restituire i risultati dal punto in cui il generatore precedente è stato arrestato.

--maxpagesize

Numero massimo di ambiti di crittografia che verranno inclusi nella risposta all'elenco.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

Proprietà Valore
Valore predefinito: False
--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

Proprietà Valore
Valore predefinito: False
--output -o

Output format.

Proprietà Valore
Valore predefinito: json
Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Proprietà Valore
Valore predefinito: False

az storage account encryption-scope show

Modifica

Mostra le proprietà per l'ambito di crittografia specificato all'interno dell'account di archiviazione.

az storage account encryption-scope show --account-name
                                         --name
                                         [--resource-group]

Esempio

Mostra le proprietà per l'ambito di crittografia specificato all'interno dell'account di archiviazione.

az storage account encryption-scope show --name myencryption --account-name mystorageaccount -g MyResourceGroup

Parametri necessari

--account-name

Nome dell'account di archiviazione.

--name -n

Nome dell'ambito di crittografia all'interno dell'account di archiviazione specificato.

Parametri facoltativi

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

Proprietà Valore
Valore predefinito: False
--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

Proprietà Valore
Valore predefinito: False
--output -o

Output format.

Proprietà Valore
Valore predefinito: json
Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Proprietà Valore
Valore predefinito: False

az storage account encryption-scope update

Modifica

Aggiornare le proprietà per l'ambito di crittografia specificato nell'account di archiviazione.

az storage account encryption-scope update --account-name
                                           --name
                                           [--key-source {Microsoft.KeyVault, Microsoft.Storage}]
                                           [--key-uri]
                                           [--resource-group]
                                           [--state {Disabled, Enabled}]

Esempio

Aggiornare un'origine della chiave dell'ambito di crittografia a Microsoft.Storage.

az storage account encryption-scope update --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup

Creare un ambito di crittografia all'interno dell'account di archiviazione basato sull'origine della chiave Microsoft.KeyVault.

az storage account encryption-scope update --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup

Disabilitare un ambito di crittografia all'interno dell'account di archiviazione.

az storage account encryption-scope update --name myencryption --state Disabled --account-name mystorageaccount -g MyResourceGroup

Abilitare un ambito di crittografia all'interno dell'account di archiviazione.

az storage account encryption-scope update --name myencryption --state Enabled --account-name mystorageaccount -g MyResourceGroup

Parametri necessari

--account-name

Nome dell'account di archiviazione.

--name -n

Nome dell'ambito di crittografia all'interno dell'account di archiviazione specificato.

Parametri facoltativi

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--key-source -s

Provider per l'ambito di crittografia.

Proprietà Valore
Valori accettati: Microsoft.KeyVault, Microsoft.Storage
--key-uri -u

Identificatore dell'oggetto per un oggetto chiave dell'insieme di credenziali delle chiavi. Se applicato, l'ambito di crittografia userà la chiave a cui fa riferimento l'identificatore per abilitare il supporto della chiave gestita dal cliente in questo ambito di crittografia.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>.

--state

Modificare lo stato dell'ambito di crittografia. Se disabilitato, tutte le operazioni di lettura/scrittura blob che usano questo ambito di crittografia avranno esito negativo.

Proprietà Valore
Valori accettati: Disabled, Enabled
Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

Proprietà Valore
Valore predefinito: False
--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

Proprietà Valore
Valore predefinito: False
--output -o

Output format.

Proprietà Valore
Valore predefinito: json
Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Proprietà Valore
Valore predefinito: False