DEV Community
·
如何为新公司的应用程序提供存储解决方案
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
在Microsoft Azure上设置新应用的存储解决方案包括创建存储账户、管理身份、分配权限和配置密钥库。确保启用基础设施加密和不可变存储策略，以有效管理用户数据并保障安全。Azure的可扩展性和安全性支持应用程序随业务增长而发展。
🎯
关键要点
- 在Microsoft Azure上设置新应用的存储解决方案需要创建存储账户、管理身份、分配权限和配置密钥库。
- 确保启用基础设施加密和不可变存储策略，以有效管理用户数据并保障安全。
- Azure提供可扩展和安全的存储解决方案，支持应用程序随业务增长而发展。
- 创建存储账户时，确保名称唯一并满足命名要求，启用基础设施加密。
- 为Web应用提供受管身份，并分配正确的权限以读取和列出容器和Blob。
- 创建密钥库并生成客户管理密钥，以存储访问密钥。
- 配置存储账户使用密钥库中的客户管理密钥，并确保身份类型为用户分配的身份。
- 开发人员需要创建不可修改的存储容器，并设置时间基础的保留策略。
- 启用基础设施加密的加密范围，以确保数据安全。
- Azure Blob Storage的配置使得新业务应用的数据存储管理更加高效，支持随着应用程序的发展进行扩展。
❓
延伸问答
如何在Microsoft Azure上创建存储账户？
在Azure门户中选择存储账户，点击创建，输入资源组名称和存储账户名称，确保名称唯一并启用基础设施加密。
如何为Web应用提供受管身份？
在Azure门户中选择受管身份，点击创建，选择资源组并命名，然后分配正确的权限。
如何确保存储账户的安全性？
通过创建密钥库并生成客户管理密钥，配置存储账户使用密钥库中的密钥，并启用基础设施加密来确保安全性。
什么是不可变存储策略，如何设置？
不可变存储策略允许创建一个无法修改的存储容器，设置时需选择时间基础的保留策略并保存更改。
Azure的存储解决方案如何支持业务增长？
Azure提供可扩展的存储解决方案，能够随着应用程序的发展而扩展，确保数据管理的高效性。
如何配置存储账户使用客户管理密钥？
在存储账户的安全和网络部分，选择加密，选择客户管理密钥，确认选择的密钥库和密钥，然后保存更改。
➡️
