DEV Community
·
为内部公司文件提供私有存储
内容提要
创建高可用性存储账户，确保数据冗余。设置私有存储容器，上传文件并限制访问。为外部合作伙伴生成共享访问签名（SAS）。配置存储访问层级，30天后将热层文件移至冷层，并将公共网站文件备份到另一个存储账户。
关键要点
-
创建高可用性存储账户以确保数据冗余。
-
设置私有存储容器，上传文件并限制访问权限。
-
为外部合作伙伴生成共享访问签名（SAS），并确保权限设置为只读。
-
配置存储访问层级，30天后将热层文件移至冷层以节省成本。
-
将公共网站文件备份到另一个存储账户。
延伸解读
高可用性存储的重要性
在创建存储账户时，选择高可用性配置至关重要，尤其是在面临区域性故障时。通过选择地理冗余存储（GRS），可以确保数据在不同区域的冗余备份，从而提高数据的安全性和可访问性。
私有存储容器的访问控制
设置私有存储容器时，确保公共访问级别为私有是保护公司数据的关键步骤。通过限制匿名访问，可以有效防止未授权用户获取敏感信息，增强数据安全性。
共享访问签名（SAS）的使用
为外部合作伙伴生成共享访问签名（SAS）时，务必仔细设置权限，确保仅授予只读访问。这不仅保护了数据的完整性，也避免了潜在的安全风险，确保合作的顺利进行。
存储访问层级的成本管理
配置存储访问层级可以有效降低成本。将热层文件在30天后转移至冷层，能够节省存储费用，同时仍然保持数据的可用性。企业应定期审查存储策略，以优化资源使用。
延伸问答
如何创建高可用性存储账户？
在门户中搜索并选择存储账户，选择创建，设置存储账户名称并确保唯一性，最后选择创建以部署存储账户。
如何设置私有存储容器并限制访问？
在存储账户中选择容器，创建一个名为私有的容器，并确保公共访问级别设置为私有，以限制匿名访问。
如何为外部合作伙伴生成共享访问签名（SAS）？
选择上传的文件，转到生成SAS选项，确保权限设置为只读，并设置有效期为24小时，然后生成SAS令牌和URL。
如何配置存储访问层级以节省成本？
在存储账户中选择生命周期管理，添加规则，将热层文件在30天后移动到冷层，以降低存储成本。
如何备份公共网站文件到另一个存储账户？
在存储账户中创建一个名为备份的新容器，设置对象复制规则，将公共容器的文件复制到备份容器中。
高可用性存储账户的冗余设置是什么？
高可用性存储账户应选择地理冗余存储（GRS），以确保在区域故障时数据的冗余。
