Depolama hesabı erişim anahtarlarını yönetme

Azure portalından depolama hesabı erişim anahtarlarınızı veya bağlantı dizesi görüntülemek ve kopyalamak için:

1. Azure portalında depolama hesabınıza gidin.

2. Güvenlik + ağ altında Erişim anahtarları'nı seçin. Hesap erişim anahtarlarınız ve her bir anahtar için tam bağlantı dizesi görüntülenir.

3. Erişim anahtarlarınızı ve bağlantı dizesi göstermek ve değerleri kopyalamak için düğmeleri etkinleştirmek için Anahtarları göster'i seçin.

4. anahtar1'in altında Anahtar değerini bulun. Hesap anahtarını kopyalamak için Kopyala düğmesini seçin.

5. Alternatif olarak, bağlantı dizesi tamamını kopyalayabilirsiniz. anahtar1'in altında Bağlantı dizesi değerini bulun. bağlantı dizesi kopyalamak için Kopyala düğmesini seçin.

   

PowerShell ile hesap erişim anahtarlarınızı almak için Get-AzStorageAccountKey komutunu çağırın.

Aşağıdaki örnek ilk anahtarı alır. İkinci anahtarı almak için yerine Value[0]kullanınValue[1]. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi unutmayın.

$storageAccountKey = `
    (Get-AzStorageAccountKey
    -ResourceGroupName <resource-group> `
    -Name <storage-account>).Value[0]

Azure CLI ile hesap erişim anahtarlarınızı listelemek için aşağıdaki örnekte gösterildiği gibi az storage account keys list komutunu çağırın. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi unutmayın.

az storage account keys list \
  --resource-group <resource-group> \
  --account-name <storage-account>

Azure portalında depolama hesabı erişim anahtarlarınızı döndürmek için:

1. Depolama hesabının ikincil erişim anahtarına başvurmak için uygulama kodunuzdaki bağlantı dizesi güncelleştirin.
2. Azure portalında depolama hesabınıza gidin.
3. Güvenlik + ağ altında Erişim anahtarları'nı seçin.
4. Depolama hesabınızın birincil erişim anahtarını yeniden oluşturmak için birincil erişim anahtarının yanındaki Yeniden Oluştur düğmesini seçin.
5. Yeni birincil erişim anahtarını referans olarak kullanmak için bağlantı dizelerini güncelleştirin.
6. İkincil erişim anahtarını da aynı şekilde yeniden oluşturun.

Depolama hesabı erişim anahtarlarınızı PowerShell ile döndürmek için:

1. Depolama hesabının ikincil erişim anahtarına başvurmak için uygulama kodunuzdaki bağlantı dizesi güncelleştirin.

2. Aşağıdaki örnekte gösterildiği gibi birincil erişim anahtarını yeniden oluşturmak için New-AzStorageAccountKey komutunu çağırın:

   New-AzStorageAccountKey -ResourceGroupName <resource-group> `
     -Name <storage-account> `
     -KeyName key1
   

3. Yeni birincil erişim anahtarını referans olarak kullanmak için bağlantı dizelerini güncelleştirin.

4. İkincil erişim anahtarını da aynı şekilde yeniden oluşturun. İkincil anahtarı yeniden oluşturmak için yerine anahtar adı key1olarak kullanınkey2.

Azure CLI ile depolama hesabı erişim anahtarlarınızı döndürmek için:

1. Depolama hesabının ikincil erişim anahtarına başvurmak için uygulama kodunuzdaki bağlantı dizesi güncelleştirin.

2. Aşağıdaki örnekte gösterildiği gibi birincil erişim anahtarını yeniden oluşturmak için az storage account keys renew komutunu çağırın:

   az storage account keys renew \
     --resource-group <resource-group> \
     --account-name <storage-account> \
     --key primary
   

3. Yeni birincil erişim anahtarını referans olarak kullanmak için bağlantı dizelerini güncelleştirin.

4. İkincil erişim anahtarını da aynı şekilde yeniden oluşturun. İkincil anahtarı yeniden oluşturmak için yerine anahtar adı primaryolarak kullanınsecondary.

Azure portalında anahtar süre sonu ilkesi oluşturmak için:

1. Azure portalında depolama hesabınıza gidin.
2. Güvenlik + ağ altında Erişim anahtarları'nı seçin. Hesap erişim anahtarlarınız ve her bir anahtar için tam bağlantı dizesi görüntülenir.
3. Döndürme anımsatıcısı ayarla düğmesini seçin. Döndürme anımsatıcısını ayarla düğmesi griyse, tuşlarınızın her birini döndürmeniz gerekir. Anahtarları döndürmek için Erişim tuşlarını el ile döndürme başlığında açıklanan adımları izleyin.
4. Erişim anahtarlarını döndürmek için anımsatıcı ayarla bölümünde Anahtar döndürme anımsatıcılarını etkinleştir onay kutusunu seçin ve anımsatıcı için bir sıklık ayarlayın.
5. Kaydet'i seçin.

PowerShell ile bir anahtar süre sonu ilkesi oluşturmak için Set-AzStorageAccount komutunu kullanın ve parametreyi erişim anahtarının -KeyExpirationPeriodInDay döndürülmesi gerekene kadar gün cinsinden aralık olarak ayarlayın.

özelliği, KeyCreationTime hesap erişim anahtarlarının ne zaman oluşturulduğunu veya en son döndürüldüğünü gösterir. Eski hesaplar henüz ayarlanmadığından özelliği için KeyCreationTime null değere sahip olabilir. KeyCreationTime Özellik null ise, anahtarları döndürene kadar anahtar süre sonu ilkesi oluşturamazsınız. Bu nedenle, anahtar süre sonu ilkesini ayarlamaya çalışmadan önce depolama hesabının özelliğini denetlemek KeyCreationTime iyi bir fikirdir.

Aşağıdaki örnek, özelliğin KeyCreationTime her anahtar için ayarlanıp ayarlanmadığını denetler. Özelliğin KeyCreationTime bir değeri varsa depolama hesabı için bir anahtar süre sonu ilkesi oluşturulur. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi unutmayın.

$rgName = "<resource-group>"
$accountName = "<account-name>"

$account = Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName

# Check whether the KeyCreationTime property has a value for each key 
# before creating the key expiration policy.
if ($account.KeyCreationTime.Key1 -eq $null -or $account.KeyCreationTime.Key2 -eq $null)
{
    Write-Host("You must regenerate both keys at least once before setting expiration policy")
}
else
{
    $account = Set-AzStorageAccount -ResourceGroupName $rgName -Name `
        $accountName  -KeyExpirationPeriodInDay 60
}

New-AzStorageAccount komutunun parametresini ayarlayarak -KeyExpirationPeriodInDay depolama hesabı oluştururken anahtar süre sonu ilkesini de ayarlayabilirsiniz.

İlkenin uygulandığını doğrulamak için depolama hesabının KeyPolicy özelliğini denetleyin.

$account.KeyPolicy

Azure CLI ile bir anahtar süre sonu ilkesi oluşturmak için az storage account update komutunu kullanın ve erişim anahtarının --key-exp-days döndürülmesi gerekene kadar gün cinsinden parametresini aralık olarak ayarlayın.

özelliği, keyCreationTime hesap erişim anahtarlarının ne zaman oluşturulduğunu veya en son döndürüldüğünü gösterir. Eski hesaplar henüz ayarlanmadığından özelliği için keyCreationTime null değere sahip olabilir. keyCreationTime Özellik null ise, anahtarları döndürene kadar anahtar süre sonu ilkesi oluşturamazsınız. Bu nedenle, anahtar süre sonu ilkesini ayarlamaya çalışmadan önce depolama hesabının özelliğini denetlemek keyCreationTime iyi bir fikirdir.

Aşağıdaki örnek, özelliğin keyCreationTime her anahtar için ayarlanıp ayarlanmadığını denetler. Özelliğin keyCreationTime bir değeri varsa depolama hesabı için bir anahtar süre sonu ilkesi oluşturulur. Köşeli ayraç içindeki yer tutucu değerlerini kendi değerlerinizle değiştirmeyi unutmayın.

key1_create_time=$(az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query 'keyCreationTime.key1' \
    --output tsv)
key2_create_time=$(az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query 'keyCreationTime.key2' \
    --output tsv)

if [ -z "$key1_create_time" ] || [ -z "$key2_create_time" ]; 
then
    echo "You must regenerate both keys at least once before setting expiration policy"
else
    az storage account update \
        --name <storage-account> \
        --resource-group <resource-group> \
        --key-exp-days 60
fi

Az storage account create komutunun parametresini ayarlayarak --key-exp-days depolama hesabı oluştururken anahtar süre sonu ilkesini de ayarlayabilirsiniz.

İlkenin uygulandığını doğrulamak için az storage account show komutunu çağırın ve parametresinin dizesini {KeyPolicy:keyPolicy} -query kullanın.

az storage account show \
  -n <storage-account-name> \
  -g <resource-group-name> \
  --query "{KeyPolicy:keyPolicy}"

Anahtar süre sonu, konsol çıkışında görünür.

{
  "KeyPolicy": {
    "enableAutoRotation": false,
    "keyExpirationPeriodInDays": 60
  }
}