DEV Community
·
为公司设置私有存储账户
内容提要
本文介绍了为公司创建私有存储的步骤，包括创建存储账户、配置冗余、设置共享访问签名、备份公共网站和实施生命周期管理，以确保高可用性、限制文件访问，并在30天后将数据从热存储转移到冷存储。
关键要点
-
公司需要为内部使用创建私有存储，确保信息保密且不被未经许可分享。
-
存储需要具备高可用性，以应对区域性故障。
-
步骤包括创建存储账户、配置冗余、设置共享访问签名、备份公共网站和实施生命周期管理。
-
第一步是创建存储账户并配置高可用性，确保选择地理冗余存储（GRS）。
-
第二步是创建私有存储容器，上传文件并限制文件访问，确保公共访问级别为私有。
-
测试文件上传后，确保文件不对外公开可访问。
-
为外部合作伙伴配置共享访问签名（SAS），并限制其访问权限为只读。
-
第三步是配置存储访问层和内容复制，30天后将热存储中的数据转移到冷存储。
-
需要备份公共网站文件到另一个存储账户，并创建复制规则以确保数据安全。
延伸解读
高可用性的重要性
在创建私有存储时，确保高可用性是至关重要的，尤其是在发生区域性故障时。选择地理冗余存储（GRS）可以有效降低数据丢失的风险，确保公司在任何情况下都能访问关键数据。
共享访问签名的配置
为外部合作伙伴配置共享访问签名（SAS）时，务必限制其权限为只读。这不仅保护了公司的敏感信息，还能确保合作伙伴在需要时能够安全访问必要的数据。
生命周期管理的应用
实施生命周期管理可以帮助公司有效管理存储成本。通过在30天后将热存储中的数据转移到冷存储，企业能够在保持数据可用性的同时，降低存储费用。
延伸问答
如何为公司创建私有存储账户？
首先在门户中选择存储账户，点击创建，设置存储账户名称为私有，并确保选择地理冗余存储（GRS）以配置高可用性。
私有存储的冗余配置有什么要求？
私有存储需要配置高可用性，确保选择地理冗余存储（GRS）以应对区域性故障。
如何限制文件的访问权限？
在创建私有存储容器时，确保公共访问级别设置为私有，并在上传文件后测试文件是否对外不可访问。
共享访问签名（SAS）如何配置？
选择上传的文件，进入生成SAS选项，设置权限为只读，并指定有效期为24小时，然后生成SAS令牌和URL。
如何实施生命周期管理以节省存储成本？
在存储账户中配置生命周期管理规则，将热存储中的数据在30天后转移到冷存储。
如何备份公共网站文件到私有存储？
在私有存储账户中创建一个名为备份的容器，并设置复制规则，将公共网站的文件复制到该备份容器中。
