az storage account encryption-scope

ストレージアカウントの暗号化スコープを管理します。

コマンド

名前	説明	型	状態
az storage account encryption-scope create	ストレージアカウント内に暗号化スコープを作成します。	Core	GA
az storage account encryption-scope list	ストレージアカウント内の暗号化スコープを一覧表示します。	Core	GA
az storage account encryption-scope show	ストレージアカウント内の指定された暗号化スコープのプロパティを表示します。	Core	GA
az storage account encryption-scope update	ストレージアカウント内の指定された暗号化スコープのプロパティを更新します。	Core	GA

az storage account encryption-scope create

編集

ストレージアカウント内に暗号化スコープを作成します。

az storage account encryption-scope create --account-name
                                           --name
                                           [--key-source {Microsoft.KeyVault, Microsoft.Storage}]
                                           [--key-uri]
                                           [--require-infrastructure-encryption {false, true}]
                                           [--resource-group]

例

Microsoft.Storage キーソースに基づいてストレージアカウント内に暗号化スコープを作成します。

az storage account encryption-scope create --name myencryption -s Microsoft.Storage --account-name mystorageaccount -g MyResourceGroup

Microsoft.KeyVault キーソースに基づいて、ストレージアカウント内に暗号化スコープを作成します。

az storage account encryption-scope create --name myencryption -s Microsoft.KeyVault -u "https://vaultname.vault.azure.net/keys/keyname/1f7fa7edc99f4cdf82b5b5f32f2a50a7" --account-name mystorageaccount -g MyResourceGroup

ストレージアカウント内に暗号化スコープを作成します。 (autogenerated)

az storage account encryption-scope create --account-name mystorageaccount --key-source Microsoft.Storage --name myencryption --resource-group MyResourceGroup --subscription mysubscription

必須のパラメーター

--account-name

ストレージアカウント名。

--name -n

指定したストレージアカウント内の暗号化スコープの名前。

オプションのパラメーター

次のパラメーターは省略可能ですが、コマンドを正常に実行するには、状況に応じて 1 つ以上が必要になる場合があります。

--key-source -s

暗号化スコープのプロバイダー。

プロパティ	値
規定値:	Microsoft.Storage
指定可能な値:	Microsoft.KeyVault, Microsoft.Storage

--key-uri -u

キーコンテナーキーオブジェクトのオブジェクト識別子。適用すると、暗号化スコープは識別子によって参照されるキーを使用して、この暗号化スコープでカスタマーマネージドキーのサポートを有効にします。

--require-infrastructure-encryption -i

サービスが保存データのプラットフォームマネージドキーを使用して暗号化のセカンダリレイヤーを適用するかどうかを示すブール値。

プロパティ	値
指定可能な値:	false, true

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

グローバルパラメーター

--debug

ログの詳細度を上げて、すべてのデバッグログを表示します。

プロパティ	値
規定値:	False

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

プロパティ	値
規定値:	False

--output -o

出力フォーマット。

プロパティ	値
規定値:	json
指定可能な値:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ を参照してください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

--verbose

ログの詳細度を高める。完全なデバッグログには --debug を使用します。

プロパティ	値
規定値:	False