azcopy - 验证 azcopy 或 az storage cli 以上传到 Azurite docker 模拟器

Question

我在本地 VM 上启动了一个 Azurite docker，然后尝试通过 azcopy 和 az CLI 将数据复制到它，如下所示

export AZURE_STORAGE_ACCOUNT="devstoreaccount1"
export AZURE_STORAGE_ACCESS_KEY="Eby8vdM02xNOcqFlqUwJPLlmEtlCDXJ1OUzFT50uSRZ6IFsuFq2UVErCz4I6tq/K1SZFPTOtr/KBHBeksoGMGw=="
azcopy copy /local/data/ http://localvm:10000/devstoreaccount1/data/test --from-to LocalBlob
INFO: Scanning...

failed to perform copy command due to error: Login Credentials missing. No SAS token or OAuth token is present and the resource is not public

我想使用帐户密钥和帐户名称进行身份验证，最好能够使用 azcopy 进行复制。我搜索了 GitHub 和堆栈，发现只有一个https://github.com/Azure/azure-storage-azcopy/issues/867问题，并且没有关于身份验证的内容。看起来我错过了一些明显的东西。您的帮助将不胜感激。

使用的版本是：azure-cli 2.11.1 azcopy 版本 10.7.0

score 1 · Accepted Answer

我能够使用 az cli 而不是 azcopy 逃脱。

export AZURE_STORAGE_CONNECTION_STRING="DefaultEndpointsProtocol=http;AccountName=devstoreaccount1;AccountKey=Eby8vdM02xNOcqFlqUwJPLlmEtlCDXJ1OUzFT50uSRZ6IFsuFq2UVErCz4I6tq/K1SZFPTOtr/KBHBeksoGMGw==;BlobEndpoint=http://azuritedockerhost:10000/devstoreaccount1;"
az storage blob upload -f local-file -c container-name -n dir/blob-name

希望这可以帮助某人。另外，能够使用 azcopy 真的很好，所以如果有人发现它会如何不胜感激。

score 1 · Accepted Answer

Microsoft 文档“ AzCopy 入门”在“运行 AzCopy”标题下指出以下内容：

作为 Azure 存储帐户的所有者，不会自动为你分配访问数据的权限。在您可以对 AzCopy 执行任何有意义的操作之前，您需要决定如何向存储服务提供授权凭据。

在下一个标题“授权 AzCopy”下，文档指出：

可以使用 Azure Active Directory (AD) 或共享访问签名 (SAS) 令牌提供授权凭据。

即使您在本地计算机上访问本地存储模拟器 (Azurite)，AzCopy 应用也需要 OAuth 令牌或 SAS 令牌。请参阅此链接以生成用于本地存储或在线存储的 SAS 令牌。

必须将SAS 令牌附加到azcopy copy命令中的目标参数。我使用 Active AD (OAuth token) 授权凭据选项，这样我就可以运行多个azcopy命令，而无需将 SAS 令牌附加到每个命令。

要解决您遇到的 AzCopy 错误，请在"Failed to perform copy command due to error: Login Credentials missing. No SAS token or OAuth token is present and the resource is not public"命令提示符或 Windows PowerShell 中输入以下内容：

azcopy login --tenant-id=<your-tenant-directory-id-from-azure-portal>

然后按照此命令返回的步骤进行操作。这里有一个参考azcopy login。来自本参考文献中的标题“授权没有秘密存储”：“