Azure 文件与 Azure Blob 存储 第二部分

📝

内容提要

公司需要高可用性存储以备份公共网站和内部文件。创建存储账户，配置冗余和私有容器，上传文件并限制访问。为外部合作伙伴生成共享访问签名（SAS），设置存储访问层和内容复制规则，以节省成本并确保数据安全。

🎯

关键要点

• 公司需要高可用性存储以备份公共网站和内部文件。

• 创建存储账户并配置冗余以确保高可用性。

• 为内部文件创建私有存储容器并限制访问。

• 上传文件并测试确保文件不公开可访问。

• 为外部合作伙伴生成共享访问签名（SAS），并设置权限。

• 配置存储访问层以节省成本，设置内容复制规则。

• 创建备份容器以备份公共网站文件。

🔎

延伸解读

高可用性存储的重要性

在公司运营中，高可用性存储至关重要，尤其是在区域性故障发生时。通过配置地理冗余存储（GRS），公司可以确保数据在不同区域的安全性和可访问性，这对于备份公共网站和内部文件尤为重要。

共享访问签名（SAS）的应用

生成共享访问签名（SAS）可以有效地控制外部合作伙伴对文件的访问权限。通过设置特定的读取权限和有效期，企业能够在确保数据安全的同时，灵活地与合作伙伴共享必要的信息。

存储访问层的成本管理

合理配置存储访问层可以显著降低存储成本。将不常访问的数据从热存储转移到冷存储，不仅节省了费用，还能提高存储资源的使用效率。企业应定期审查数据访问频率，以优化存储策略。

❓

延伸问答

如何创建高可用性的存储账户？

在门户中搜索并选择存储账户，点击+创建，选择资源组，设置存储账户名称，配置冗余选项，最后创建存储账户。

如何限制内部文件的访问权限？

创建私有存储容器时，确保公共访问级别设置为私有（无匿名访问），并在上传文件后测试确保文件不可公开访问。

什么是共享访问签名（SAS），如何生成？

共享访问签名（SAS）允许外部合作伙伴在指定时间内访问文件。选择上传的文件，转到生成SAS选项，设置权限和有效时间，然后生成SAS令牌和URL。

如何配置存储访问层以节省成本？

在存储账户的生命周期管理部分，添加规则，将超过30天的热存储中的blob移动到冷存储，以降低存储成本。

如何备份公共网站的文件？

在存储账户中创建一个名为backup的新容器，使用默认值，并设置对象复制规则，将公共容器中的文件复制到备份容器。

创建私有存储容器时需要注意什么？

确保容器名称设置为私有，并且公共访问级别为私有，以防止匿名访问。

🏷️

标签

azure 共享访问签名 存储 存储账户 成本节省 数据安全 高可用性