DEV Community
·
Azure：为公司内部文件提供私有存储
💡
原文英文，约800词，阅读约需3分钟。
📝
内容提要
Microsoft Azure是一个云计算平台，提供计算、分析、存储和网络服务。本文介绍如何在Azure中创建私有存储，适用于公司内部文件，包括创建存储账户、配置高可用性、上传文件和设置访问权限等步骤。
🎯
关键要点
- Microsoft Azure是一个云计算平台，提供计算、分析、存储和网络服务。
- 本文介绍如何在Azure中创建适用于公司内部文件的私有存储。
- 创建存储账户时需选择资源组并确保账户名称唯一。
- 配置高可用性，选择地理冗余存储（GRS）以应对区域故障。
- 创建私有存储容器，确保公共访问级别为私有，禁止匿名访问。
- 上传文件后，验证文件不可公开访问。
- 为外部合作伙伴配置共享访问签名（SAS），确保其仅有读取权限。
- 设置存储访问层和内容复制，以降低成本并备份公共网站文件。
- 创建备份容器并设置对象复制规则，将公共容器中的文件复制到备份容器。
❓
延伸问答
如何在Azure中创建私有存储账户？
在Azure门户中，选择存储账户，点击创建，选择资源组并确保账户名称唯一，然后配置高可用性并创建存储账户。
什么是地理冗余存储（GRS），为什么要选择它？
地理冗余存储（GRS）是一种高可用性配置，能够在区域故障时确保数据的可用性，因此在创建存储账户时应选择它。
如何确保上传的文件在Azure中不可公开访问？
在创建私有存储容器时，确保公共访问级别设置为私有，并在上传文件后验证其URL是否返回错误。
如何为外部合作伙伴配置共享访问签名（SAS）？
选择上传的文件，进入生成SAS选项，设置权限为只读，并指定有效时间，然后生成SAS令牌和URL。
如何降低存储成本并管理文件生命周期？
可以设置生命周期管理规则，将超过30天的热存储文件移动到冷存储，以降低存储成本。
如何备份公共网站文件到私有存储账户？
在私有存储账户中创建备份容器，并设置对象复制规则，将公共容器中的文件复制到备份容器。
➡️
