系统极客一直在努力
专注于操作系统及软件使用教程

Microsoft Azure存储服务:存储账户

Microsoft Azure

在正式使用 Microsoft Azure 存储服务之前,你至少需要有一个 Azure 订阅并创建「存储账户」。Azure 订阅账户可以访问和使用各种 Azure 服务,在有了 Azure 订阅之后便可以开始创建「存储账户」并开始使用前面存储类型与访问中曾介绍过的 blobs、表(table)、队列(queue)和文件(file)这几大类型服务。

正如本系列的前文所述,Azure 存储中的每个对象都有一个唯一的 URL 访问端点:

microsoft-azure-storage-account-2

如上图所示,所有对 Azure 存储服务和数据的访问都将通过存储账户。

需要广大用户和管理员注意的是,每个存储账户的可扩展性和性能指标都有一定的限制,例如单个标准存储账户的最大 IOPS 为 20000,存储上限为 500 TB 等等。具体信息可以参考微软 Azure Storage Scalability and Performance Targets,这里不进行详述。

存储账户类型

标准存储账户

标准存储账户是 Azure 平台默认提供的存储,可以提供 Blob、表(table)、队列(queue)和文件(file)存储服务。

高级存储账户

高级存储就是大家所熟知的 Premium Storage,它专为高端应用提供高性能及低延迟的 SSD 磁盘。目前 Azure 平台的单虚拟机实例最大支持挂载 64 TB 的高级存储(SSD)磁盘,并能为应用提供高达 80000 IOPS/2000 MB 每秒的吞吐量。

我们之前曾简介过 Azure Premium Storage,这里就只把需要注意的事项说明一下:

  • Premium Storage 只支持 LRS 复制模式,如果你要考虑基于地理位置的数据容灾,可以考虑将数据快照到 GRS 存储。
  • 默认情况下,Premium Storage 的数据磁盘都使用只读缓存,对于需要写入数据的磁盘建议考虑禁用磁盘缓存功能。

创建存储账户

现在存储账户也支持经典部署模式或 ARM 模式部署,建议大家在新上线资源时都考虑采用全新的 ARM 部署架构。你只需在新版 Azure Protal 中导航到「新建」—「数据+存储」—「存储账户」即可开始创建。

microsoft-azure-storage-account-3

在创建存储账户时会要求:

  • 输入一个全局唯一的识别名称
  • 选择标准或高级存储类型
  • 选择复制选项:详细可查看存储类型与访问

存储账户创建好之后,我们便可以使用系统自动生成的 2 个 512 位存储访问密钥来对数据进行访问。

microsoft-azure-storage-account-4

存储账户密钥主要用于应用程序或云服务能够访问到存储账户,这些密钥主要用于身份验证,千万不要与它人进行共用或泄漏出去。如果你仅希望对存储账户提供一定配额的有限访问,可以考虑使用共享访问签名(SAS)的模式。使用 SAS 可以创建一个指向存储资源 URI 格式的签名,例如:

https://mystorageaccount01.blob.core.windows.net/container1/text1.txt?sv=2015-05-05&st=2016-07-13T22%3A18%3A26Z&se=2016-05-30T02%3A23%3A26Z&sr=b&sp=rw&sip=85.5.6.96-85.5.6.97&spr=https&sig= RHIX5RHIX5RHIX5MboXr1P9ZTjEg2tYkboXr1P9ZUXDtkk%3D

URI 中可以包括 Blob URI、开始和过期时间、权限、IP 范围和签名等,关于 SAS 使用场景的更详细信息可以阅读此文

分享到:更多 ()