DEV Community
·
Azure：为公司内部文件提供私有存储
内容提要
Microsoft Azure是一个云计算平台，提供计算、分析、存储和网络服务。本文介绍如何在Azure中创建私有存储，适用于公司内部文件，包括创建存储账户、配置高可用性、上传文件和设置访问权限等步骤。
关键要点
-
Microsoft Azure是一个云计算平台，提供计算、分析、存储和网络服务。
-
本文介绍如何在Azure中创建适用于公司内部文件的私有存储。
-
创建存储账户时需选择资源组并确保账户名称唯一。
-
配置高可用性，选择地理冗余存储（GRS）以应对区域故障。
-
创建私有存储容器，确保公共访问级别为私有，禁止匿名访问。
-
上传文件后，验证文件不可公开访问。
-
为外部合作伙伴配置共享访问签名（SAS），确保其仅有读取权限。
-
设置存储访问层和内容复制，以降低成本并备份公共网站文件。
-
创建备份容器并设置对象复制规则，将公共容器中的文件复制到备份容器。
延伸解读
高可用性的重要性
在创建私有存储时，配置高可用性至关重要。选择地理冗余存储（GRS）可以确保在区域故障时数据的安全性和可访问性。这对于需要持续运营的公司尤为重要，避免因数据丢失而导致的业务中断。
访问权限的管理
在Azure中设置存储访问权限时，确保公共访问级别为私有是保护公司内部文件的关键步骤。此外，为外部合作伙伴配置共享访问签名（SAS）时，务必限制其权限，以防止数据泄露。
成本管理策略
通过设置存储访问层和内容复制，可以有效降低存储成本。例如，将热存储中的文件在30天后转移到冷存储，可以节省开支，同时确保数据的长期保存。这种策略适合需要管理大量数据的企业。
延伸问答
如何在Azure中创建私有存储账户？
在Azure门户中，选择存储账户，点击创建，选择资源组并确保账户名称唯一，然后配置高可用性并创建存储账户。
什么是地理冗余存储（GRS），为什么要选择它？
地理冗余存储（GRS）是一种高可用性配置，能够在区域故障时确保数据的可用性，因此在创建存储账户时应选择它。
如何确保上传的文件在Azure中不可公开访问？
在创建私有存储容器时，确保公共访问级别设置为私有，并在上传文件后验证其URL是否返回错误。
如何为外部合作伙伴配置共享访问签名（SAS）？
选择上传的文件，进入生成SAS选项，设置权限为只读，并指定有效时间，然后生成SAS令牌和URL。
如何降低存储成本并管理文件生命周期？
可以设置生命周期管理规则，将超过30天的热存储文件移动到冷存储，以降低存储成本。
如何备份公共网站文件到私有存储账户？
在私有存储账户中创建备份容器，并设置对象复制规则，将公共容器中的文件复制到备份容器。
