Hướng dẫn upload file to azure blob storage using azure function python - tải tệp lên bộ lưu trữ azure blob bằng cách sử dụng python hàm azure

import os, uuid
from azure.identity import DefaultAzureCredential
from azure.storage.blob import BlobServiceClient, BlobClient, ContainerClient

try:
    print("Azure Blob Storage Python quickstart sample")

    # Quickstart code goes here

except Exception as ex:
    print('Exception:')
    print(ex)

Đơn hàng và vị trí trong đó

import os, uuid
from azure.identity import DefaultAzureCredential
from azure.storage.blob import BlobServiceClient, BlobClient, ContainerClient

try:
    print("Azure Blob Storage Python quickstart sample")

    # Quickstart code goes here

except Exception as ex:
    print('Exception:')
    print(ex)

Ví dụ: ứng dụng của bạn có thể xác thực bằng cách sử dụng thông tin đăng nhập Azure CLI của bạn khi phát triển cục bộ. Ứng dụng của bạn sau đó có thể sử dụng một danh tính được quản lý sau khi nó đã được triển khai cho Azure. Không có thay đổi mã được yêu cầu cho quá trình chuyển đổi này.

Gán vai trò cho tài khoản người dùng quảng cáo Azure của bạn

Khi phát triển cục bộ, hãy đảm bảo rằng tài khoản người dùng đang truy cập dữ liệu Blob có quyền chính xác. Bạn sẽ cần người đóng góp dữ liệu blob lưu trữ để đọc và viết dữ liệu blob. Để gán cho mình vai trò này, bạn sẽ cần được chỉ định vai trò quản trị viên truy cập người dùng hoặc vai trò khác bao gồm Microsoft.Authorization/RoleAssignments/Write Action. Bạn có thể gán vai trò Azure RBAC cho người dùng bằng Cổng Azure, Azure CLI hoặc Azure PowerShell. Bạn có thể tìm hiểu thêm về phạm vi có sẵn cho các bài tập vai trò trên trang tổng quan về phạm vi.Storage Blob Data Contributor to read and write blob data. To assign yourself this role, you'll need to be assigned the User Access Administrator role, or another role that includes the Microsoft.Authorization/roleAssignments/write action. You can assign Azure RBAC roles to a user using the Azure portal, Azure CLI, or Azure PowerShell. You can learn more about the available scopes for role assignments on the scope overview page.

Trong kịch bản này, bạn sẽ gán quyền cho tài khoản người dùng của mình, được đưa vào tài khoản lưu trữ, để tuân theo nguyên tắc đặc quyền ít nhất. Thực tiễn này chỉ cung cấp cho người dùng các quyền tối thiểu cần thiết và tạo ra môi trường sản xuất an toàn hơn.

Ví dụ sau đây sẽ gán vai trò đóng góp dữ liệu blob lưu trữ cho tài khoản người dùng của bạn, cung cấp cả quyền truy cập đọc và ghi vào dữ liệu blob trong tài khoản lưu trữ của bạn.Storage Blob Data Contributor role to your user account, which provides both read and write access to blob data in your storage account.

Quan trọng

Trong hầu hết các trường hợp, sẽ mất một hoặc hai phút để gán vai trò để tuyên truyền trong Azure, nhưng trong những trường hợp hiếm hoi, có thể mất tới tám phút. Nếu bạn nhận được lỗi xác thực khi lần đầu tiên chạy mã của mình, hãy đợi một vài khoảnh khắc và thử lại.

• Cổng thông tin Azure
• Azure cli
• Powershell

import os, uuid
from azure.identity import DefaultAzureCredential
from azure.storage.blob import BlobServiceClient, BlobClient, ContainerClient

try:
    print("Azure Blob Storage Python quickstart sample")

    # Quickstart code goes here

except Exception as ex:
    print('Exception:')
    print(ex)

import os, uuid
from azure.identity import DefaultAzureCredential
from azure.storage.blob import BlobServiceClient, BlobClient, ContainerClient

try:
    print("Azure Blob Storage Python quickstart sample")

    # Quickstart code goes here

except Exception as ex:
    print('Exception:')
    print(ex)

az storage account show --resource-group '<your-resource-group-name>' --name '<your-storage-account-name>' --query id

import os, uuid
from azure.identity import DefaultAzureCredential
from azure.storage.blob import BlobServiceClient, BlobClient, ContainerClient

try:
    print("Azure Blob Storage Python quickstart sample")

    # Quickstart code goes here

except Exception as ex:
    print('Exception:')
    print(ex)

az role assignment create --assignee "<user@domain>" \
    --role "Storage Blob Data Contributor" \
    --scope "<your-resource-id>"

import os, uuid
from azure.identity import DefaultAzureCredential
from azure.storage.blob import BlobServiceClient, BlobClient, ContainerClient

try:
    print("Azure Blob Storage Python quickstart sample")

    # Quickstart code goes here

except Exception as ex:
    print('Exception:')
    print(ex)

Get-AzResource -ResourceGroupName "<yourResourceGroupname>" -Name "<yourStorageAccountName>"

import os, uuid
from azure.identity import DefaultAzureCredential
from azure.storage.blob import BlobServiceClient, BlobClient, ContainerClient

try:
    print("Azure Blob Storage Python quickstart sample")

    # Quickstart code goes here

except Exception as ex:
    print('Exception:')
    print(ex)

New-AzRoleAssignment -SignInName <user@domain> `
    -RoleDefinitionName "Storage Blob Data Contributor" `
    -Scope <yourStorageAccountId>

Đăng nhập và kết nối mã ứng dụng của bạn với Azure bằng DefaultAzureCredential

Bạn có thể ủy quyền quyền truy cập vào dữ liệu trong tài khoản lưu trữ của mình bằng các bước sau:

1. Hãy chắc chắn rằng bạn đã được xác thực với cùng một tài khoản quảng cáo Azure mà bạn đã gán vai trò trên tài khoản lưu trữ của mình. Bạn có thể xác thực thông qua Azure CLI, Visual Studio Code hoặc Azure PowerShell.

   • Azure cli
   • Powershell
   • Powershell

   Trong cổng thông tin Azure, hãy xác định vị trí tài khoản lưu trữ của bạn bằng thanh tìm kiếm chính hoặc điều hướng bên trái.

   az login
   

   Trên trang tổng quan về tài khoản lưu trữ, chọn Truy cập Control (IAM) từ menu bên trái.

   Trên trang Kiểm soát truy cập (IAM), chọn tab Bài tập Vai trò.Terminal > New Terminal.

   Trong cổng thông tin Azure, hãy xác định vị trí tài khoản lưu trữ của bạn bằng thanh tìm kiếm chính hoặc điều hướng bên trái.

   az login
   

   Trên trang tổng quan về tài khoản lưu trữ, chọn Truy cập Control (IAM) từ menu bên trái.

   cd blob-quickstart
   

   0

2. Trên trang Kiểm soát truy cập (IAM), chọn tab Bài tập Vai trò.azure-identity package is installed, and the class is imported:

   cd blob-quickstart
   

   1

3. Chọn + Thêm từ menu trên cùng và sau đó thêm gán vai trò từ menu thả xuống kết quả.

   cd blob-quickstart
   

   2

4. Đảm bảo cập nhật tên tài khoản lưu trữ trong URI của đối tượng

   pip install azure-storage-blob azure-identity
   

   7 của bạn. Tên tài khoản lưu trữ có thể được tìm thấy trên trang tổng quan của cổng thông tin Azure.
   

   Ghi chú

   Khi được triển khai đến Azure, mã tương tự này có thể được sử dụng để ủy quyền cho các yêu cầu cho lưu trữ Azure từ một ứng dụng đang chạy trong Azure. Tuy nhiên, bạn sẽ cần bật danh tính được quản lý trên ứng dụng của mình trong Azure. Sau đó định cấu hình tài khoản lưu trữ của bạn để cho phép danh tính được quản lý kết nối. Để biết hướng dẫn chi tiết về việc định cấu hình kết nối này giữa các dịch vụ Azure, hãy xem Auth từ hướng dẫn ứng dụng do Azure lưu trữ.

Một chuỗi kết nối bao gồm khóa truy cập tài khoản lưu trữ và sử dụng nó để ủy quyền cho các yêu cầu. Luôn cẩn thận để không bao giờ để lộ các phím ở một vị trí không an toàn.

• Cổng thông tin Azure
• Azure cli
• Powershell

cd blob-quickstart

cd blob-quickstart

Định cấu hình chuỗi kết nối lưu trữ của bạn

Sau khi bạn sao chép chuỗi kết nối, hãy viết nó vào một biến môi trường mới trên máy cục bộ chạy ứng dụng. Để đặt biến môi trường, hãy mở cửa sổ bảng điều khiển và làm theo hướng dẫn cho hệ điều hành của bạn. Thay thế

az storage account show --resource-group '<your-resource-group-name>' --name '<your-storage-account-name>' --query id

Windows::

cd blob-quickstart

Sau khi bạn thêm biến môi trường trong Windows, bạn phải bắt đầu một phiên bản mới của cửa sổ lệnh.

Linux::

cd blob-quickstart

Mã bên dưới lấy chuỗi kết nối cho tài khoản lưu trữ từ biến môi trường được tạo trước đó và sử dụng chuỗi kết nối để xây dựng đối tượng máy khách dịch vụ.

Thêm mã này bên trong khối

az storage account show --resource-group '<your-resource-group-name>' --name '<your-storage-account-name>' --query id

cd blob-quickstart

Quan trọng

Khóa truy cập tài khoản nên được sử dụng một cách thận trọng. Nếu khóa truy cập tài khoản của bạn bị mất hoặc vô tình được đặt ở một vị trí không an toàn, dịch vụ của bạn có thể trở nên dễ bị tổn thương. Bất cứ ai có khóa truy cập đều có thể ủy quyền các yêu cầu đối với tài khoản lưu trữ và hiệu quả đều có quyền truy cập vào tất cả các dữ liệu.

import os, uuid
from azure.identity import DefaultAzureCredential
from azure.storage.blob import BlobServiceClient, BlobClient, ContainerClient

try:
    print("Azure Blob Storage Python quickstart sample")

    # Quickstart code goes here

except Exception as ex:
    print('Exception:')
    print(ex)

Nhận xét

Gửi và xem phản hồi cho