Поделиться через

az storage account encryption-scope

  • Ссылка

Управление область шифрования для учетной записи хранения.

Команды

Имя Описание Тип Состояние
az storage account encryption-scope create

Создайте область шифрования в учетной записи хранения.

 Основные сведения Общедоступная версия
az storage account encryption-scope list

Вывод списка область шифрования в учетной записи хранения.

 Основные сведения Общедоступная версия
az storage account encryption-scope show

Отображение свойств для указанного шифрования область в учетной записи хранения.

 Основные сведения Общедоступная версия
az storage account encryption-scope update

Обновление свойств для указанных область шифрования в учетной записи хранения.

 Основные сведения Общедоступная версия

az storage account encryption-scope create

Изменить

Создайте область шифрования в учетной записи хранения.

az storage account encryption-scope create --account-name
                                           --name
                                           [--key-source {Microsoft.KeyVault, Microsoft.Storage}]
                                           [--key-uri]
                                           [--require-infrastructure-encryption {false, true}]
                                           [--resource-group]

Примеры

Создайте область шифрования в учетной записи хранения на основе источника ключа Microsoft.служба хранилища.

az storage account encryption-scope create --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup

Создайте область шифрования в учетной записи хранения на основе источника ключа Microsoft.KeyVault.

az storage account encryption-scope create --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup

Создайте область шифрования в учетной записи хранения. (автоматическое создание)

az storage account encryption-scope create --account-name mystorageaccount --key-source Microsoft.Storage --name myencryption --resource-group MyResourceGroup --subscription mysubscription

Обязательные параметры

--account-name

имя учетной записи хранения.

--name -n

Имя область шифрования в указанной учетной записи хранения.

Необязательные параметры

--key-source -s

Поставщик для область шифрования.

Допустимые значения: Microsoft.KeyVault, Microsoft.Storage
Default value: Microsoft.Storage
--key-uri -u

Идентификатор объекта для объекта ключа хранилища ключей. При применении шифрование область будет использовать ключ, на который ссылается идентификатор, чтобы включить поддержку ключей, управляемых клиентом, в этом область шифрования.

--require-infrastructure-encryption -i

Логическое значение, указывающее, применяет ли служба дополнительный уровень шифрования с управляемыми платформой ключами для неактивных данных.

Допустимые значения: false, true
--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az storage account encryption-scope list

Изменить

Вывод списка область шифрования в учетной записи хранения.

az storage account encryption-scope list --account-name
                                         [--filter]
                                         [--include {All, Disabled, Enabled}]
                                         [--marker]
                                         [--maxpagesize]
                                         [--resource-group]

Примеры

Вывод списка область шифрования в учетной записи хранения.

az storage account encryption-scope list --account-name mystorageaccount -g MyResourceGroup

Перечисление область шифрования, начиная с определенного имени.

az storage account encryption-scope list --account-name mystorageaccount -g myresourcegroup --filter 'startswith(name, value)'

Обязательные параметры

--account-name

имя учетной записи хранения.

Необязательные параметры

--filter

При указании будут перечислены только имена шифрования область, начиная с фильтра.

--include

При указании список область шифрования с определенным состоянием.

Допустимые значения: All, Disabled, Enabled
--marker

Строковое значение, определяющее часть списка контейнеров, возвращаемую с помощью следующей операции перечисления. Операция возвращает значение NextMarker в теле ответа, если операция перечисления не вернула все контейнеры, оставшиеся в списке с текущей страницей. Если задано, этот генератор начнет возвращать результаты с точки, где остановлен предыдущий генератор.

--maxpagesize

Максимальное количество область шифрования, которое будет включено в ответ списка.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az storage account encryption-scope show

Изменить

Отображение свойств для указанного шифрования область в учетной записи хранения.

az storage account encryption-scope show --account-name
                                         --name
                                         [--resource-group]

Примеры

Отображение свойств для указанного шифрования область в учетной записи хранения.

az storage account encryption-scope show --name myencryption --account-name mystorageaccount -g MyResourceGroup

Обязательные параметры

--account-name

имя учетной записи хранения.

--name -n

Имя область шифрования в указанной учетной записи хранения.

Необязательные параметры

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az storage account encryption-scope update

Изменить

Обновление свойств для указанных область шифрования в учетной записи хранения.

az storage account encryption-scope update --account-name
                                           --name
                                           [--key-source {Microsoft.KeyVault, Microsoft.Storage}]
                                           [--key-uri]
                                           [--resource-group]
                                           [--state {Disabled, Enabled}]

Примеры

Обновите источник ключа шифрования область на Microsoft.служба хранилища.

az storage account encryption-scope update --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup

Создайте область шифрования в учетной записи хранения на основе источника ключа Microsoft.KeyVault.

az storage account encryption-scope update --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup

Отключите область шифрования в учетной записи хранения.

az storage account encryption-scope update --name myencryption --state Disabled --account-name mystorageaccount -g MyResourceGroup

Включите область шифрования в учетной записи хранения.

az storage account encryption-scope update --name myencryption --state Enabled --account-name mystorageaccount -g MyResourceGroup

Обязательные параметры

--account-name

имя учетной записи хранения.

--name -n

Имя область шифрования в указанной учетной записи хранения.

Необязательные параметры

--key-source -s

Поставщик для область шифрования.

Допустимые значения: Microsoft.KeyVault, Microsoft.Storage
--key-uri -u

Идентификатор объекта для объекта ключа хранилища ключей. При применении шифрование область будет использовать ключ, на который ссылается идентификатор, чтобы включить поддержку ключей, управляемых клиентом, в этом область шифрования.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--state

Измените состояние область шифрования. При отключении всех операций чтения и записи BLOB-объектов с помощью этого шифрования область завершится сбоем.

Допустимые значения: Disabled, Enabled
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.