禁用整个 Azure 存储帐户

Question

是否可以使用 az cli 禁用整个存储帐户？我查看了存储帐户的所有属性，但找不到与之相关的任何内容。

谢谢。

Answer 1

是否可以使用 az cli 禁用整个存储帐户？

据我所知，没有直接命令可以使用 Azure CLI 禁用整个存储帐户。

我同意 acrophat 和 Anthony Norwood 的评论。

• 首先，您需要删除除您或您的帐户子集之外的所有 RBAC 权限，以便任何人都无法访问它。
• 要使任何 SAS 令牌失效，您可能必须轮换密钥。
• 另一件事是禁用网络。

您可以使用以下命令禁用网络。

命令：

az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled

输出：

"provisioningState": "Succeeded",
 "publicNetworkAccess": "Disabled",

传送门：

现在像

reader

角色的用户无法读取文件。

参考：

配置 Azure 存储防火墙和虚拟网络 |微软学习