Azure Storage 系列（八）存儲(chǔ)類型細(xì)化分類說明

2023-08-31 11:17:11 來源：博客園

一，引言

Azure 存儲(chǔ)賬戶功能經(jīng)過官方改進(jìn)迭代后，在創(chuàng)建的時(shí)候，存儲(chǔ)賬戶的類型被分為兩大類：

(資料圖)

1）general-purpose v2 account（標(biāo)準(zhǔn)常規(guī)用途v2）

Blob 存儲(chǔ)，隊(duì)列存儲(chǔ)，表存儲(chǔ)，Azure File存儲(chǔ)

2）Premium

1，Blob 存儲(chǔ)：包含塊存儲(chǔ) & 追加存儲(chǔ)，用于事務(wù)率較高的方案

2，Azure File 存儲(chǔ)：僅適用于文件共享的高級(jí)存儲(chǔ)帳戶類型。

3，Page Blob：正如名字所示，僅用于頁Blob 的高級(jí)存儲(chǔ)

接下來，就讓我們詳細(xì)的學(xué)習(xí)一下其中的差異

二，正文1，存儲(chǔ)賬戶類型（所有的存儲(chǔ)賬戶類型都通過使用存儲(chǔ)服務(wù)加密服務(wù)（SSE）對(duì)靜態(tài)數(shù)據(jù)加密）

存儲(chǔ)帳戶	支持的服務(wù)	建議用途
標(biāo)準(zhǔn)常規(guī)用途v2	Blob 存儲(chǔ)（包括 Data Lake Storage）、隊(duì)列存儲(chǔ)、表存儲(chǔ)和 Azure 文件存儲(chǔ)	大多數(shù)方案的標(biāo)準(zhǔn)存儲(chǔ)帳戶，包括 blob、文件共享、隊(duì)列、表和磁盤（頁 blob）。
高級(jí)塊blob	Blob 存儲(chǔ)（包括 Data Lake Storage）	塊 blob 和追加 blob 的高級(jí)存儲(chǔ)帳戶。建議用于事務(wù)速率較高的應(yīng)用程序。如果處理較小的對(duì)象或需要持續(xù)較低的存儲(chǔ)延遲，請使用高級(jí)塊 blob。此存儲(chǔ)可根據(jù)應(yīng)用程序的需求縮放。
高級(jí)文件共享	Azure 文件	僅適用于文件存儲(chǔ)的高級(jí)存儲(chǔ)帳戶。建議用于企業(yè)級(jí)應(yīng)用程序或高性能級(jí)應(yīng)用程序。如果需要支持服務(wù)器消息塊 (SMB) 和 NFS 文件共享，請使用高級(jí)文件共享。
高級(jí)頁blob	僅頁 Blob	高級(jí)高性能存儲(chǔ)帳戶僅用于頁 blob。頁 blob 非常適合用于存儲(chǔ)基于索引的結(jié)構(gòu)和稀疏數(shù)據(jù)結(jié)構(gòu)，例如操作系統(tǒng)、虛擬機(jī)和數(shù)據(jù)庫的數(shù)據(jù)磁盤。

注意：

1，創(chuàng)建存儲(chǔ)帳戶后，該帳戶類型不能進(jìn)行修改。

2，常規(guī)用途類型的 Azure File 存儲(chǔ)只支持服務(wù)器消息塊 SMB 類型的文件共享，如果想要在 Azure File 存儲(chǔ)中支持網(wǎng)絡(luò)文件系統(tǒng) (NFS)，還請選擇高級(jí)文件共享。

3，Page Blob 只能使用 “熱”訪問層，不能使用 “冷” 或者 “存檔層”

4，將 Blob 的層從“熱”訪問層更改為“冷”層是即時(shí)的，從 “冷” 層或 “寒” 層更改為 ”熱“ 層也是即時(shí)的。將 Blob 從存檔層解除凍結(jié)到聯(lián)機(jī)層（如熱層、冷層或寒層）可能需要長達(dá) 15 個(gè)小時(shí)。

2，Azure Storage Account 的安全存儲(chǔ)策略

1，加密：寫入 Azure 存儲(chǔ)的所有數(shù)據(jù)都使用 Azure 存儲(chǔ)加密自動(dòng)加密。

2，身份驗(yàn)證：Azure 存儲(chǔ)支持使用 Azure Active Directory (Azure AD) 和基于角色的訪問控制 (RBAC) 進(jìn)行資源管理操作和數(shù)據(jù)操作。

將作用域?yàn)?Azure 存儲(chǔ)帳戶的 RBAC 角色分配給安全主體，并使用 Azure AD 為密鑰管理之類的資源管理操作授權(quán)。　　支持通過 Azure AD 集成在 Azure Blob 存儲(chǔ)和 Azure 隊(duì)列存儲(chǔ)上執(zhí)行數(shù)據(jù)操作。

3，傳輸中的數(shù)據(jù)：在應(yīng)用程序和 Azure 之間傳輸數(shù)據(jù)時(shí)，可以使用客戶端加密、HTTPS 或 SMB 3.0 來保護(hù)數(shù)據(jù)。

4，磁盤加密：可以使用 Azure 磁盤加密對(duì) Azure 虛擬機(jī)使用的操作系統(tǒng)磁盤和數(shù)據(jù)磁盤進(jìn)行加密。

5，共享訪問簽名：共享訪問簽名 (SAS) 是一種統(tǒng)一資源標(biāo)識(shí)符 (URI)，可授予對(duì) Azure 存儲(chǔ)資源的受限訪問權(quán)限。 SAS 可安全地共享存儲(chǔ)　　　　　　　　　　　　資源，而不會(huì)危及帳戶密鑰。可向不該有權(quán)訪問你的存儲(chǔ)帳戶密鑰的客戶端提供 SAS。通過向這些客戶端分發(fā) SAS URI，可授予它們在一段指定時(shí)間內(nèi)訪問資源的權(quán)限。

使用授權(quán)安全性時(shí)的注意事項(xiàng)

授權(quán)策略	說明
Azure Active Directory	Azure AD 是 Microsoft 基于云的標(biāo)識(shí)和訪問管理服務(wù)。借助 Azure AD，你可以使用基于角色的訪問控制向用戶、組或應(yīng)用程序分配細(xì)粒度訪問權(quán)限。
共享密鑰	共享密鑰授權(quán)依賴于 Azure 存儲(chǔ)帳戶訪問密鑰和其他參數(shù)來生成加密的簽名字符串。該字符串在授權(quán)標(biāo)頭中的請求上傳遞。
共享訪問簽名	SAS 以指定的權(quán)限在指定的時(shí)間間隔內(nèi)委托對(duì) Azure 存儲(chǔ)帳戶中特定資源的訪問權(quán)限。
對(duì)容器和 blob 的匿名訪問	可選擇在容器或 Blob 級(jí)別公開 Blob 資源。任何用戶都可訪問公共容器或 Blob 來實(shí)現(xiàn)匿名讀取訪問。針對(duì)公共容器和 blob 的讀取請求不需要授權(quán)。

3，Azure 存儲(chǔ)加密特征

Azure Storage Account 的存儲(chǔ)加密主要用于靜態(tài)數(shù)據(jù)的 Azure 存儲(chǔ)加密可提供數(shù)據(jù)保護(hù)，確保滿足組織的安全性和合規(guī)性承諾。加密和解密過程會(huì)自動(dòng)執(zhí)行。數(shù)據(jù)默認(rèn)受保護(hù)，因此無需修改代碼或應(yīng)用程序。

在將數(shù)據(jù)永久性保存到 Azure 托管磁盤、Azure Blob 存儲(chǔ)、Azure 隊(duì)列存儲(chǔ)、Azure Cosmos DB、Azure 表存儲(chǔ)或 Azure 文件存儲(chǔ)之前，數(shù)據(jù)會(huì)自動(dòng)加密。

檢索數(shù)據(jù)之前，會(huì)自動(dòng)對(duì)其進(jìn)行解密。

Azure 存儲(chǔ)加密、靜態(tài)加密、解密和密鑰管理對(duì)用戶來說都是透明的。

寫入 Azure 存儲(chǔ)的所有數(shù)據(jù)均通過 256 位高級(jí)加密標(biāo)準(zhǔn) (AES) 加密進(jìn)行加密。 AES 是可用的最強(qiáng)分組加密技術(shù)之一。

Azure 存儲(chǔ)加密會(huì)針對(duì)所有新的和現(xiàn)有的存儲(chǔ)帳戶啟用，并且不能禁用。

4，Azure Storage Accunt 存儲(chǔ)類型的選擇

Azure 文件存儲(chǔ)（文件共享）	Azure Blob 存儲(chǔ) (blob)	Azure 磁盤（頁 blob）
Azure 文件存儲(chǔ)提供 SMB 和 NFS 協(xié)議、客戶端庫和 REST 接口，允許從任何位置訪問存儲(chǔ)的文件。	Azure Blob 存儲(chǔ)提供客戶端庫和 REST 接口，以便在塊 blob 中大規(guī)模存儲(chǔ)和訪問非結(jié)構(gòu)化數(shù)據(jù)。	Azure 磁盤類似于 Azure Blob 存儲(chǔ)。 Azure 磁盤提供 REST 接口，用于在頁 blob 中存儲(chǔ)和訪問基于索引或結(jié)構(gòu)化的數(shù)據(jù)。
- Azure 文件存儲(chǔ)共享中的文件是真正的 Directory 對(duì)象。- 通過跨多個(gè)虛擬機(jī)的文件共享訪問 Azure 文件存儲(chǔ)中的數(shù)據(jù)。	- Azure Blob 存儲(chǔ)中的 blob 是平面命名空間。- 通過容器訪問 Azure Blob 存儲(chǔ)中的 blob 數(shù)據(jù)。	- Azure 磁盤中的頁 blob 被存儲(chǔ)為 512 字節(jié)頁。- 頁 blob 數(shù)據(jù)僅限于單個(gè)虛擬機(jī)。
Azure 文件存儲(chǔ)非常適合將應(yīng)用程序直接遷移到已使用本機(jī)文件系統(tǒng) API 的云。在 Azure 中運(yùn)行的應(yīng)用和其他應(yīng)用程序之間共享數(shù)據(jù)。如果要存儲(chǔ)需要從許多虛擬機(jī)訪問的開發(fā)和調(diào)試工具，Azure 文件存儲(chǔ)是一個(gè)不錯(cuò)的選擇。	Azure Blob 存儲(chǔ)非常適合需要支持流式處理和隨機(jī)訪問方案的應(yīng)用程序。如果要從任意位置訪問應(yīng)用程序數(shù)據(jù)，Azure Blob 存儲(chǔ)是一個(gè)不錯(cuò)的選擇。	當(dāng)應(yīng)用程序運(yùn)行頻繁的隨機(jī)讀/寫操作時(shí)，Azure 磁盤解決方案將是理想之選。如果要在 Azure 虛擬機(jī)和數(shù)據(jù)庫中存儲(chǔ)操作系統(tǒng)和數(shù)據(jù)磁盤的關(guān)系數(shù)據(jù)，Azure 磁盤是一個(gè)不錯(cuò)的選擇。

重點(diǎn)：Azure 文件存儲(chǔ)共享時(shí)的注意事項(xiàng)

1）打開端口 445。 Azure 文件使用 SMB 協(xié)議。 SMB 通過 TCP 端口 445 通信。確保端口 445 處于打開狀態(tài)。

2）啟用安全傳輸。使用 REST API 訪問存儲(chǔ)帳戶的情況。如果連接，并且啟用了所需的安全傳輸，則必須使用 HTTPS 進(jìn)行連接。

Azure Blob 中的 Conatiner 下是創(chuàng)建文件夾

1，可以通過可視化工具 “Azure Storage Explorer” 進(jìn)行操作

2，可以通過代碼集成 SDK 進(jìn)行操作

下載鏈接：使用 Azure 存儲(chǔ)資源管理器創(chuàng)建 blob

三，結(jié)尾

大家需要注意的是，Azure 存儲(chǔ)帳戶包含所有 Azure 存儲(chǔ)數(shù)據(jù)對(duì)象：Blob、文件、隊(duì)列和表。存儲(chǔ)帳戶為 Azure 存儲(chǔ)數(shù)據(jù)提供一個(gè)唯一的命名空間，可通過 HTTP 或 HTTPS 從世界上的任何位置訪問該數(shù)據(jù)。 Azure 存儲(chǔ)帳戶中的數(shù)據(jù)持久，高度可用、安全且可大規(guī)模縮放。而Azure Blob 存儲(chǔ)是 Microsoft 提供的適用于云的對(duì)象存儲(chǔ)解決方案。 Blob 存儲(chǔ)最適合存儲(chǔ)巨量的非結(jié)構(gòu)化數(shù)據(jù)。

作者：Allen

版權(quán)：轉(zhuǎn)載請?jiān)谖恼旅黠@位置注明作者及出處。如發(fā)現(xiàn)錯(cuò)誤，歡迎批評(píng)指正。

關(guān)鍵詞：