使用 PowerShell 从 Azure 中存储帐户的管理 ACL 列表中删除 ACL 条目

Question

对于特定目录/文件夹，有提供权限的 ACL 列表。要求是从管理访问控制列表中删除特定的 ACL 条目。

以下命令仅有助于删除 ACL 的权限。但该条目仍会出现在管理访问控制列表中

$filesystemName = "my-container"
$userID = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
$acl = Set-AzDataLakeGen2ItemAclObject -AccessControlType user -EntityId $userID -Permission "---"
Remove-AzDataLakeGen2AclRecursive -Context $ctx -FileSystem $filesystemName  -Acl $acl

您能否帮助我们使用 PowerShell 命令删除条目..？

Answer 1

试试这个从 ACL 列表中清除条目的示例

$id = "xxxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

# Create the new ACL object.
[Collections.Generic.List[System.Object]]$aclnew =$acl

foreach ($a in $aclnew)
{
    if ($a.AccessControlType -eq "User"-and $a.DefaultScope -eq $false -and $a.EntityId -eq $id)
    {
        $aclnew.Remove($a);
        break;
    }
}
Update-AzDataLakeGen2Item -Context $ctx -FileSystem $filesystemName -Path $dirname -Acl $aclnew

更多详情请参考此文档：https://docs.microsoft.com/en-us/azure/storage/blobs/data-lake-storage-acl-powershell