az storage account encryption-scope
Depolama hesabı için şifreleme kapsamını yönetme.
Komutlar
Name | Description | Tür | Durum |
---|---|---|---|
az storage account encryption-scope create |
Depolama hesabı içinde bir şifreleme kapsamı oluşturun. |
Temel | GA |
az storage account encryption-scope list |
Depolama hesabı içindeki şifreleme kapsamlarını listeleyin. |
Temel | GA |
az storage account encryption-scope show |
Depolama hesabı içinde belirtilen şifreleme kapsamının özelliklerini gösterin. |
Temel | GA |
az storage account encryption-scope update |
Depolama hesabı içinde belirtilen şifreleme kapsamı için özellikleri güncelleştirin. |
Temel | GA |
az storage account encryption-scope create
Depolama hesabı içinde bir şifreleme kapsamı oluşturun.
az storage account encryption-scope create --account-name
--name
[--key-source {Microsoft.KeyVault, Microsoft.Storage}]
[--key-uri]
[--require-infrastructure-encryption {false, true}]
[--resource-group]
Örnekler
Microsoft'u temel alan depolama hesabı içinde bir şifreleme kapsamı oluşturun. Depolama anahtar kaynağı.
az storage account encryption-scope create --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup
Microsoft.KeyVault anahtar kaynağını temel alan depolama hesabı içinde bir şifreleme kapsamı oluşturun.
az storage account encryption-scope create --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup
Depolama hesabı içinde bir şifreleme kapsamı oluşturun. (otomatik olarak oluşturulmuş)
az storage account encryption-scope create --account-name mystorageaccount --key-source Microsoft.Storage --name myencryption --resource-group MyResourceGroup --subscription mysubscription
Gerekli Parametreler
Depolama hesabı adı.
Belirtilen depolama hesabı içindeki şifreleme kapsamının adı.
İsteğe Bağlı Parametreler
Şifreleme kapsamının sağlayıcısı.
Anahtar kasası anahtar nesnesinin nesne tanımlayıcısı. Uygulandığında, şifreleme kapsamı bu şifreleme kapsamında müşteri tarafından yönetilen anahtar desteğini etkinleştirmek için tanımlayıcı tarafından başvuruda bulunan anahtarı kullanır.
Hizmetin bekleyen veriler için platform tarafından yönetilen anahtarlarla ikincil bir şifreleme katmanı uygulayıp uygulamadığını gösteren boole değeri.
Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>
yapılandırabilirsiniz.
Global Parametreler
Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.
Bu yardım iletisini göster ve çık.
Yalnızca hataları gösterir ve uyarıları gizler.
Çıkış biçimi.
JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .
Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_ID
varsayılan aboneliği yapılandırabilirsiniz.
Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.
az storage account encryption-scope list
Depolama hesabı içindeki şifreleme kapsamlarını listeleyin.
az storage account encryption-scope list --account-name
[--filter]
[--include {All, Disabled, Enabled}]
[--marker]
[--maxpagesize]
[--resource-group]
Örnekler
Depolama hesabı içindeki şifreleme kapsamlarını listeleyin.
az storage account encryption-scope list --account-name mystorageaccount -g MyResourceGroup
Belirli bir adla başlayan şifreleme kapsamlarını listeleyin.
az storage account encryption-scope list --account-name mystorageaccount -g myresourcegroup --filter 'startswith(name, value)'
Gerekli Parametreler
Depolama hesabı adı.
İsteğe Bağlı Parametreler
Belirtildiğinde, yalnızca filtreyle başlayan şifreleme kapsamı adları listelenir.
Belirtildiğinde, belirli bir duruma sahip şifreleme kapsamlarını listeler.
Sonraki listeleme işlemiyle döndürülecek kapsayıcı listesinin bölümünü tanımlayan dize değeri. Listeleme işlemi geçerli sayfayla birlikte listelenmek üzere kalan tüm kapsayıcıları döndürmediyse, işlem yanıt gövdesindeki NextMarker değerini döndürür. Belirtilirse, bu oluşturucu önceki oluşturucunun durduğu noktadan sonuç döndürmeye başlar.
Liste yanıtına eklenecek en fazla şifreleme kapsamı sayısı.
Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>
yapılandırabilirsiniz.
Global Parametreler
Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.
Bu yardım iletisini göster ve çık.
Yalnızca hataları gösterir ve uyarıları gizler.
Çıkış biçimi.
JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .
Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_ID
varsayılan aboneliği yapılandırabilirsiniz.
Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.
az storage account encryption-scope show
Depolama hesabı içinde belirtilen şifreleme kapsamının özelliklerini gösterin.
az storage account encryption-scope show --account-name
--name
[--resource-group]
Örnekler
Depolama hesabı içinde belirtilen şifreleme kapsamının özelliklerini gösterin.
az storage account encryption-scope show --name myencryption --account-name mystorageaccount -g MyResourceGroup
Gerekli Parametreler
Depolama hesabı adı.
Belirtilen depolama hesabı içindeki şifreleme kapsamının adı.
İsteğe Bağlı Parametreler
Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>
yapılandırabilirsiniz.
Global Parametreler
Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.
Bu yardım iletisini göster ve çık.
Yalnızca hataları gösterir ve uyarıları gizler.
Çıkış biçimi.
JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .
Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_ID
varsayılan aboneliği yapılandırabilirsiniz.
Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.
az storage account encryption-scope update
Depolama hesabı içinde belirtilen şifreleme kapsamı için özellikleri güncelleştirin.
az storage account encryption-scope update --account-name
--name
[--key-source {Microsoft.KeyVault, Microsoft.Storage}]
[--key-uri]
[--resource-group]
[--state {Disabled, Enabled}]
Örnekler
Bir şifreleme kapsamı anahtar kaynağını Microsoft'a güncelleştirin. Depolama.
az storage account encryption-scope update --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup
Microsoft.KeyVault anahtar kaynağını temel alan depolama hesabı içinde bir şifreleme kapsamı oluşturun.
az storage account encryption-scope update --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup
Depolama hesabı içinde bir şifreleme kapsamını devre dışı bırakın.
az storage account encryption-scope update --name myencryption --state Disabled --account-name mystorageaccount -g MyResourceGroup
Depolama hesabı içinde bir şifreleme kapsamını etkinleştirin.
az storage account encryption-scope update --name myencryption --state Enabled --account-name mystorageaccount -g MyResourceGroup
Gerekli Parametreler
Depolama hesabı adı.
Belirtilen depolama hesabı içindeki şifreleme kapsamının adı.
İsteğe Bağlı Parametreler
Şifreleme kapsamının sağlayıcısı.
Anahtar kasası anahtar nesnesinin nesne tanımlayıcısı. Uygulandığında, şifreleme kapsamı bu şifreleme kapsamında müşteri tarafından yönetilen anahtar desteğini etkinleştirmek için tanımlayıcı tarafından başvuruda bulunan anahtarı kullanır.
Kaynak grubunun adı. kullanarak varsayılan grubu az configure --defaults group=<name>
yapılandırabilirsiniz.
Şifreleme kapsamının durumunu değiştirin. Devre dışı bırakıldığında, bu şifreleme kapsamını kullanan tüm blob okuma/yazma işlemleri başarısız olur.
Global Parametreler
Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.
Bu yardım iletisini göster ve çık.
Yalnızca hataları gösterir ve uyarıları gizler.
Çıkış biçimi.
JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .
Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_ID
varsayılan aboneliği yapılandırabilirsiniz.
Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.