azure - Azure 容器和 Blob 的 ACL 访问能力

Question

我正在考虑使用 azure 容器和 Blob 来存储我的网站的图像和视频。我发现http://msdn.microsoft.com/en-us/library/windowsazure/dd179354.aspx其中讨论了不同的 ALC 设置，但它没有回答我的问题之一。如果容器/Blob 设置为“无公共(public)读取访问权限”，则站点表示只有帐户所有者才能读取数据。这是否意味着人们无法通过 URL 访问它，但我托管在 Azure VM 上的 MVC Web 应用程序将能够通过 URL 访问它？

Answer 1

如果答案听起来有点说教且不必要的冗长，请耐心等待:)

本质上，Windows Azure 中的每个资源(Blob 容器、Blob)都有一个唯一的 URL，并且可以通过 REST API 访问(因此可以通过 http/https 协议(protocol)访问)。通过 ACL，您基本上可以告诉存储服务是否接受为服务资源而发送的请求。要了解有关身份验证机制的更多信息，您可能会发现此链接很有用:http://msdn.microsoft.com/en-us/library/windowsazure/dd179428.aspx .

当您将 ACL 设置为无公共(public)读取访问权限时，您将指示存储服务不要接受任何匿名请求。只有经过身份验证的请求才会得到尊重。要创建经过身份验证的请求，您需要您的帐户名和 key ，并创建一个授权 header ，该 header 与请求一起传递以访问该请求。如果您的请求中不存在此授权 header ，则该请求将被拒绝。

长话短说，回答您的问题即使您的 MVC 应用程序也无法通过 URL 访问 blob，除非请求中包含授权 header 。一种可能性是探索 Shared Access Signature (SAS) Blob 存储中的功能。这将为存储中的 blob 提供有时限的受限权限。因此，您要做的就是使用您的帐户名和 key 在 MVC 应用程序中为您的 blob 创建一个 SAS URL，并在应用程序中使用该 SAS URL。

为了进一步解释 ACL 的概念，假设您有一个名为 mycontainer 的 Blob 容器，并且它在名为 的存储帐户中有一个名为 myblob.txt 的 Blob >我的帐户。对于列出容器中的 Blob，容器 URL 为 http://myaccount.blob.core.windows.net/mycontainer?restype=container&comp=list，Blob URL 为 http ://myaccount.blob.core.windows.net/mycontainer/myblob.txt。以下是当您尝试使用不同的 ACL 直接通过浏览器访问这些 URL 时的行为:

没有公共(public)读取权限

容器 URL - 错误

Blob URL - 错误

仅限 blob 的公共(public)读取访问权限

容器 URL - 错误

Blob URL - 成功(将下载 Blob)

完全公开读取权限

容器 URL - 成功(将显示包含容器中所有 Blob 信息的 XML 文档)

Blob URL - 成功(将下载 Blob)