New-AzureStorageAccountSASToken

  • 參考
模組:
Azure.Storage

建立帳戶層級SAS令牌。

警告

自 2024 年 2 月 29 日起，AzureRM PowerShell 模組已正式淘汰。 建議使用者從 AzureRM 遷移至 Az PowerShell 模組，以確保持續支援和更新。

雖然 AzureRM 模組可能仍可運作，但不再維護或支援它，但會根據用戶的判斷權和風險放置任何繼續使用。 如需轉換至 Az 模組的指引，請參閱我們的 移轉資源 。

語法

New-AzureStorageAccountSASToken
   -Service <SharedAccessAccountServices>
   -ResourceType <SharedAccessAccountResourceTypes>
   [-Permission <String>]
   [-Protocol <SharedAccessProtocol>]
   [-IPAddressOrRange <String>]
   [-StartTime <DateTime>]
   [-ExpiryTime <DateTime>]
   [-Context <IStorageContext>]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

Description

New-Azure 儲存體 SASToken Cmdlet 會為 Azure 儲存體 帳戶建立帳戶層級共用存取簽章 （SAS） 令牌。 您可以使用 SAS 令牌來委派多個服務的許可權，或委派物件層級 SAS 令牌無法使用之服務的許可權。

範例

範例 1：建立具有完整許可權的帳戶層級 SAS 令牌

PS C:\> New-AzureStorageAccountSASToken -Service Blob,File,Table,Queue -ResourceType Service,Container,Object -Permission "racwdlup"

此命令會建立具有完整許可權的帳戶層級 SAS 令牌。

範例 2：建立一系列 IP 位址的帳戶層級 SAS 令牌

PS C:\> New-AzureStorageAccountSASToken -Service Blob,File,Table,Queue -ResourceType Service,Container,Object -Permission "racwdlup" -Protocol HttpsOnly -IPAddressOrRange 168.1.5.60-168.1.5.70

此命令會針對來自指定IP位址範圍的僅限 HTTPS 要求建立帳戶層級 SAS 令牌。

參數

-Context

指定 Azure 記憶體內容。 您可以使用 New-Azure 儲存體 Context Cmdlet 來取得 Azure 儲存體 Context 物件。

類型:IStorageContext
Position:Named
預設值:None
必要:False
接受管線輸入:True
接受萬用字元:False

-DefaultProfile

用於與 Azure 通訊的認證、帳戶、租用戶和訂用帳戶。

類型:IAzureContextContainer
別名:AzureRmContext, AzureCredential
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-ExpiryTime

指定共用存取簽章失效的時間。

類型:Nullable<T>[DateTime]
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-IPAddressOrRange

指定要接受要求的IP位址或IP位址範圍，例如168.1.5.65或168.1.5.5.60-168.1.5.70。 範圍是內含的。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-Permission

指定 儲存體 帳戶的許可權。 只有在許可權符合指定的資源類型時才有效。 請務必注意，這是字串，例如 rwd （針對讀取、寫入和刪除）。 如需可接受的許可權值的詳細資訊，請參閱建構帳戶 SAS https://go.microsoft.com/fwlink/?LinkId=799514

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-Protocol

指定針對使用帳戶 SAS 提出的要求允許的通訊協定。 此參數可接受的值為：

  • HttpsOnly
  • HttpsOrHttp 預設值為 HttpsOrHttp。
類型:Nullable<T>[SharedAccessProtocol]
接受的值:HttpsOnly, HttpsOrHttp
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-ResourceType

指定SAS令牌可用的資源類型。 此參數可接受的值為：

  • 無
  • 服務
  • 容器
  • Object
類型:SharedAccessAccountResourceTypes
接受的值:None, Service, Container, Object
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False

-Service

指定服務。 此參數可接受的值為：

  • 無
  • Blob
  • 檔案
  • 待辦事項
  • Table
類型:SharedAccessAccountServices
接受的值:None, Blob, File, Queue, Table
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False

-StartTime

指定時間，做為 DateTime 物件，SAS 會變成有效。 若要取得 DateTime 物件，請使用 Get-Date Cmdlet。

類型:Nullable<T>[DateTime]
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

輸入

IStorageContext

輸出

String