Metody integracji Azure

Dowiedz się o metodach integracji z Azure.

Metody integracji

Po utworzeniu konta magazynu i kontenera obiektów blob możesz zintegrować je, korzystając z jednej z dwóch metod — kluczy dostępu lub podpisu współdzielonego dostępu (SAS).

1. Klucze dostępu zapewniają pełny dostęp administracyjny do konta magazynu i umożliwiają wykonywanie dowolnych operacji. Są odpowiednie w scenariuszach wymagających pełnej kontroli, jednak należy je traktować z najwyższą ostrożnością ze względu na wysoki poziom uprawnień.

2. Podpis współdzielonego dostępu (SAS) umożliwia bardziej szczegółową kontrolę, pozwalając na dostęp do określonych zasobów przez ograniczony czas i z ograniczonymi uprawnieniami. Ta metoda jest idealna w sytuacjach, gdy trzeba przyznać tymczasowy dostęp klientom lub aplikacjom bez ujawniania kluczy podstawowych, co zwiększa bezpieczeństwo i elastyczność zarządzania zasobami magazynu.

---

Konfiguracja SAS

Minimalne wymagane uprawnienia do skonfigurowania Azure Blob Storage do użycia z:

1. Dozwolone usługi:

• Blob

1. Dozwolone typy zasobów:

• Container

• Objects

1. Dozwolone uprawnienia:

• Read

• Write

• Delete

• List

Aby używać zadań replikacji podczas nadawania uprawnień, te uprawnienia muszą muszą być albo pełne, albo rozszerzone o Add oraz Create.

Przykład poprawnych uprawnień dla Azure Blob Storage.

1. Dozwolone uprawnienia dla replikacji:

• Read

• Write

• Delete

• List

• Add

• Create

Przykład poprawnych uprawnień replikacji dla Azure Blob Storage.

---

Generowanie ciągu połączenia

Generowanie ciągu połączenia z określonymi uprawnieniami:

1. Zaloguj się do portalu Azure jako administrator.

2. Wybierz konto magazynu (storage account) i kliknij Shared Access Signature w zakładce Settings.

3. Wybierz uprawnienia opisane w sekcji Konfiguracja SAS.

4. Kliknij przycisk Generate SAS and connection string.

1. Do konfiguracji magazynu blobów będziesz potrzebować ciągu połączenia (connection string):

Generowanie ciągu połączenia z pełnymi uprawnieniami:

1. Zaloguj się do portalu Azure jako administrator.

2. Wybierz konto magazynu (storage account).

3. Przejdź do Access keys w sekcji Security + networking.

1. Do konfiguracji magazynu blobów będziesz potrzebować ciągu połączenia (connection string):

---

Przydatne linki i materiały

Define a stored access policy - Azure StorageMicrosoftLearn

Definiowanie przechowywanych zasad dostępu — Azure StorageMicrosoftLearn

Overview of immutable storage for blob data - Azure StorageMicrosoftLearn

Omówienie niezmiennego przechowywania danych blob. - Azure StorageMicrosoftLearn