azure - 为什么Azure存储帐户有两个 key ？

Question

为什么Azure存储帐户有两个 key ？请用一些实时示例进行解释

Answer 1

此机制用于在不中断服务的情况下无缝更改访问 key 。

假设您泄露了访问 key 并想要更改它。如果它只是一把 key ，并且您在存储服务中更改了它 - 那么您的应用程序服务将无法访问存储，直到它们被重新配置为使用新 key 。这可能会导致停机或性能下降长达数十分钟，甚至更长，具体取决于您的应用程序服务如何支持重新配置。

使用两个可以单独重新生成的 key 就简单得多。假设您的所有应用程序服务都使用主键，并且您想要同时更改主键和辅助键。您更改辅助 key ，然后重新配置服务以使用新的辅助 key ，这可能需要一段时间，但在此期间您尚未重新配置的服务仍然使用主键并可以访问存储。一旦所有应用程序服务都切换到新的辅助 key ，您就可以更改主 key 。您可能需要再次重新配置服务，以便它们使用主键，因为这很方便，但并不是绝对必要的。这样，在更改两个 key 时，您的应用程序服务不会出现停机且不会降级。