是否可以禁用整个存储帐户使用az？
AFAIK，没有直接命令可以使用Azure CLI禁用整个存储帐户。
我同意acrophat和安东尼诺伍德的评论。

• 首先，您需要删除除您的帐户或帐户子集之外的所有RBAC权限，以便任何人都无法访问它。
• 要使任何SAS令牌无效，您可能必须旋转密钥。
• 另一件事是禁用网络。

您可以使用下面的命令来禁用网络。

命令：

az storage account update --name MyStorageAccount --resource-group MyResourceGroup --public-network-access Disabled

输出：

"provisioningState": "Succeeded",
 "publicNetworkAccess": "Disabled",

入口：

现在像**reader**role这样的用户无法读取文件。

参考：

Configure Azure Storage firewalls and virtual networks | Microsoft Learn