【转】Microsoft Azure存储服务：存储账户****

今天药忘吃喽~ 2022-11-19 09:59 239阅读 0赞

在正式使用 Microsoft Azure 存储服务之前，你至少需要有一个 Azure 订阅并创建「存储账户」。Azure 订阅账户可以访问和使用各种 Azure 服务，在有了 Azure 订阅之后便可以开始创建「存储账户」并开始使用前面[存储类型与访问][Link 1]中曾介绍过的 blobs、表（table）、队列（queue）和文件（file）这几大类型服务。

正如本系列的前文所述，Azure 存储中的每个对象都有一个唯一的 URL 访问端点：

![microsoft-azure-storage-account-2][]

如上图所示，所有对 Azure 存储服务和数据的访问都将通过存储账户。

需要广大用户和管理员注意的是，每个存储账户的可扩展性和性能指标都有一定的限制，例如单个标准存储账户的最大 IOPS 为 20000，存储上限为 500 TB 等等。具体信息可以参考微软 [Azure Storage Scalability and Performance Targets][]，这里不进行详述。

## 存储账户类型 ##

### 标准存储账户 ###

标准存储账户是 Azure 平台默认提供的存储，可以提供 Blob、表（table）、队列（queue）和文件（file）存储服务。

### 高级存储账户 ###

高级存储就是大家所熟知的 Premium Storage，它专为高端应用提供高性能及低延迟的 SSD 磁盘。目前 Azure 平台的单虚拟机实例最大支持挂载 64 TB 的高级存储（SSD）磁盘，并能为应用提供高达 80000 IOPS/2000 MB 每秒的吞吐量。

我们之前曾[简介过 Azure Premium Storage][Azure Premium Storage]，这里就只把需要注意的事项说明一下：

*  Premium Storage 只支持 LRS 复制模式，如果你要考虑基于地理位置的数据容灾，可以考虑将数据快照到 GRS 存储。
 *  默认情况下，Premium Storage 的数据磁盘都使用只读缓存，对于需要写入数据的磁盘建议考虑禁用磁盘缓存功能。

## 创建存储账户 ##

现在存储账户也支持经典部署模式或 ARM 模式部署，建议大家在新上线资源时都考虑采用全新的 ARM 部署架构。你只需在[新版 Azure Protal][Azure Protal] 中导航到「新建」—「数据+存储」—「存储账户」即可开始创建。

![microsoft-azure-storage-account-3][]

在创建存储账户时会要求：

*  输入一个全局唯一的识别名称
 *  选择标准或高级存储类型
 *  选择复制选项：详细可查看[存储类型与访问][Link 1]

存储账户创建好之后，我们便可以使用系统自动生成的 2 个 512 位存储访问密钥来对数据进行访问。

![microsoft-azure-storage-account-4][]

存储账户密钥主要用于应用程序或云服务能够访问到存储账户，这些密钥主要用于身份验证，千万不要与它人进行共用或泄漏出去。如果你仅希望对存储账户提供一定配额的有限访问，可以考虑使用共享访问签名（SAS）的模式。使用 SAS 可以创建一个指向存储资源 URI 格式的签名，例如：

> https://mystorageaccount01.blob.core.windows.net/container1/text1.txt?sv=2015-05-05&st=2016-07-13T22%3A18%3A26Z&se=2016-05-30T02%3A23%3A26Z&sr=b&sp=rw&sip=85.5.6.96-85.5.6.97&spr=https&sig= RHIX5RHIX5RHIX5MboXr1P9ZTjEg2tYkboXr1P9ZUXDtkk％3D

URI 中可以包括 Blob URI、开始和过期时间、权限、IP 范围和签名等，关于 SAS 使用场景的更详细信息可以阅读[此文][Link 2]。

[Link 1]: https://www.sysgeek.cn/microsoft-azure-storage-type/
[microsoft-azure-storage-account-2]: /images/20221119/5300c66266ab48338050a55fda381833.png
[Azure Storage Scalability and Performance Targets]: https://azure.microsoft.com/en-us/documentation/articles/storage-scalability-targets/
[Azure Premium Storage]: https://www.sysgeek.cn/azure-premium-storage/
[Azure Protal]: https://www.sysgeek.cn/announcing-azure-portal-general-availability/
[microsoft-azure-storage-account-3]: /images/20221119/c40c2ff8bc884d07b41d8d4231d8fb51.png
[microsoft-azure-storage-account-4]: /images/20221119/61767dd91a534ff19ccb2bfd4ed6ac16.png
[Link 2]: https://azure.microsoft.com/en-us/documentation/articles/storage-dotnet-shared-access-signature-part-1/