• 使用PowerShell创建Azure Storage的SAS Token访问Azure Blob文件


    Azure的存储包含Storage Account、Container、Blob等具体的关系如下:

    我们常用的blob存储,存放在Storage Account的Container里面。

    目前有三种方式可以把Blob里的内容共享给其他用户,这三种方式是:

    1.把Container的属性设置为公共容器

    2.把Blob属性设置为公共公共Blob

    设置好后,blob就可以通过wget的方式下载下来。

    3.通过SAS Token的方式实现在一定时间段内的文件共享

    SAS是shared access signature (SAS),可以实现文件共享。

    SAS Provider Service通过旁路的方式生成SAS的token,客户通过这个SAS Token实现在一定时间内,一定权限的访问。

    下面将采用powershell的方式生成SAS Token,给客户访问的权限。

    有一个文件:

    Get-AzureStorageBlob -Container hengweisoft -Blob googlechrome.dmg
    Container Uri: https://portalvhds6mlqtd15wqmm7.blob.core.chinacloudapi.cn/hengweisoft
    Name BlobType Length ContentType LastModified SnapshotTime
    ---- -------- ------ ----------- ------------ ------------
    googlechrome.dmg BlockBlob 65936251 application/octet-stream 2015/7/6 8:09:00 +00:00

    其中hengweisoft这个Container是private的Container。

    $keys = Get-AzureStorageKey -StorageAccountName portalvhds6mlqtd15wqmm7
    $ctx = New-AzureStorageContext -StorageAccountName portalvhds6mlqtd15wqmm7 -StorageAccountKey $keys.Primary
    $startTime = Get-Date
    $endTime = $startTime.AddHours(2.0)
    New-AzureStorageBlobSASToken -Container hengweisoft -Blob googlechrome.dmg -context $ctx -Permission rwd -StartTime $startTime -ExpiryTime $endTime

    通过这个命令可以生成一串SAS的Token:

    ?sv=2015-02-21&sr=b&sig=Ifn6JFOinaLQpYGKCKsYiUieQ58WdExxV2Z52Nx%2Fdjs%3D&st=2016-02-05T09%3A36%3A57Z&se=2016-02-05T11%3A36%3A57Z&sp=rwd

    将这一串Token连接到Blob的URL上:

    https://portalvhds6mlqtd15wqmm7.blob.core.chinacloudapi.cn/hengweisoft/googlechrome.dmg?sv=2015-02-21&sr=b&sig=Ifn6JFOinaLQpYGKCKsYiUieQ58WdExxV2Z52Nx%2Fdjs%3D&st=2016-02-05T09%3A36%3A57Z&se=2016-02-05T11%3A36%3A57Z&sp=rwd

    这个文件在2个小时之内是可以进行不需要认证的访问的。

    可以通过:

    wget "https://portalvhds6mlqtd15wqmm7.blob.core.chinacloudapi.cn/hengweisoft/googlechrome.dmg?sv=2015-02-21&sr=b&sig=Ifn6JFOinaLQpYGKCKsYiUieQ58WdExxV2Z52Nx%2Fdjs%3D&st=2016-02-05T09%3A36%3A57Z&se=2016-02-05T11%3A36%3A57Z&sp=rwd"

    直接获得这个文件。

  • 相关阅读:
    香港2013迷你制汇节即将启幕
    neuroph轻量级神经网络框架
    java如何实现python的urllib.quote(str,safe='/')
    python 的日志logging模块
    Python 代码使用pdb调试技巧
    python中reload(module)的用法,以及错误提示
    Notepad++如何取消打开最近的历史文件
    机器学习--入门答疑
    计算机的启动过程
    缓存设计
  • 原文地址:https://www.cnblogs.com/hengwei/p/5183464.html
Copyright © 2020-2023  润新知