是否可以使用服务主体来访问blob存储？

Question

我现在尝试使用服务主体来访问节点中的azure blob存储，而不是使用连接字符串。

我所做的（并且成功了）是使用连接字符串，如下所示：

// connect via connection string
const AZURE_STORAGE_CONNECTION_STRING = process.env.AZURE_STORAGE_CONNECTION_STRING;
const blobServiceClient = BlobServiceClient.fromConnectionString(AZURE_STORAGE_CONNECTION_STRING);

现在我想使用服务主体而不是连接字符串，但我似乎无法使其工作。我可以看到一些使用一些令牌凭证的示例，例如

const blobServiceClient = new BlobServiceClient(
    `https://${account}.blob.core.windows.net`,
    defaultAzureCredential
);

是否可以通过这种方式使用服务主体凭据，或者还有其他方法可以做到这一点？

Answer 1

试试这个：

const { BlobServiceClient } = require("@azure/storage-blob");
const { ClientSecretCredential } = require("@azure/identity");

const account = '<your accounr name>'
//Using  Service Principal
const appID = ""
const appSec = ""
const tenantID = ""

const clientCred = new ClientSecretCredential(tenantID,appID,appSec)

const blobServiceClient = new BlobServiceClient(
    `https://${account}.blob.core.windows.net`,
    clientCred
);

//try to list all containers in stroage account to check if success
blobServiceClient.listContainers().byPage().next().then(result =>{
    result.value.containerItems.forEach(element => {
       console.log(element.name);
   });

})

结果：

注：

在运行此演示之前，请确保您已向服务主体授予所需的权限，详细信息请参阅此官方文档。