zoukankan      html  css  js  c++  java
  • 使用PowerShell创建Azure Storage的SAS Token访问Azure Blob文件

    Azure的存储包含Storage Account、Container、Blob等具体的关系如下:

    我们常用的blob存储,存放在Storage Account的Container里面。

    目前有三种方式可以把Blob里的内容共享给其他用户,这三种方式是:

    1.把Container的属性设置为公共容器

    2.把Blob属性设置为公共公共Blob

    设置好后,blob就可以通过wget的方式下载下来。

    3.通过SAS Token的方式实现在一定时间段内的文件共享

    SAS是shared access signature (SAS),可以实现文件共享。

    SAS Provider Service通过旁路的方式生成SAS的token,客户通过这个SAS Token实现在一定时间内,一定权限的访问。

    下面将采用powershell的方式生成SAS Token,给客户访问的权限。

    有一个文件:

    Get-AzureStorageBlob -Container hengweisoft -Blob googlechrome.dmg
    Container Uri: https://portalvhds6mlqtd15wqmm7.blob.core.chinacloudapi.cn/hengweisoft
    Name BlobType Length ContentType LastModified SnapshotTime
    ---- -------- ------ ----------- ------------ ------------
    googlechrome.dmg BlockBlob 65936251 application/octet-stream 2015/7/6 8:09:00 +00:00

    其中hengweisoft这个Container是private的Container。

    $keys = Get-AzureStorageKey -StorageAccountName portalvhds6mlqtd15wqmm7
    $ctx = New-AzureStorageContext -StorageAccountName portalvhds6mlqtd15wqmm7 -StorageAccountKey $keys.Primary
    $startTime = Get-Date
    $endTime = $startTime.AddHours(2.0)
    New-AzureStorageBlobSASToken -Container hengweisoft -Blob googlechrome.dmg -context $ctx -Permission rwd -StartTime $startTime -ExpiryTime $endTime

    通过这个命令可以生成一串SAS的Token:

    ?sv=2015-02-21&sr=b&sig=Ifn6JFOinaLQpYGKCKsYiUieQ58WdExxV2Z52Nx%2Fdjs%3D&st=2016-02-05T09%3A36%3A57Z&se=2016-02-05T11%3A36%3A57Z&sp=rwd

    将这一串Token连接到Blob的URL上:

    https://portalvhds6mlqtd15wqmm7.blob.core.chinacloudapi.cn/hengweisoft/googlechrome.dmg?sv=2015-02-21&sr=b&sig=Ifn6JFOinaLQpYGKCKsYiUieQ58WdExxV2Z52Nx%2Fdjs%3D&st=2016-02-05T09%3A36%3A57Z&se=2016-02-05T11%3A36%3A57Z&sp=rwd

    这个文件在2个小时之内是可以进行不需要认证的访问的。

    可以通过:

    wget "https://portalvhds6mlqtd15wqmm7.blob.core.chinacloudapi.cn/hengweisoft/googlechrome.dmg?sv=2015-02-21&sr=b&sig=Ifn6JFOinaLQpYGKCKsYiUieQ58WdExxV2Z52Nx%2Fdjs%3D&st=2016-02-05T09%3A36%3A57Z&se=2016-02-05T11%3A36%3A57Z&sp=rwd"

    直接获得这个文件。

  • 相关阅读:
    Java垃圾回收机制
    Mybatis 通用 Mapper 和 Spring 集成
    MyBatis:SQL语句中的foreach的详细介绍
    PageHelper补充
    Mybatis分页插件PageHelper
    定时任务
    权限框架Apache Shiro 和 Spring Security
    Navicat操作数据库时一直显示加载中
    BigDecimal使用中的一些注意事项
    WPF应用程序嵌入第三方exe
  • 原文地址:https://www.cnblogs.com/hengwei/p/5183464.html
Copyright © 2011-2022 走看看