Introducción a Azure Blob Storage y Go

• .NET
• Java
• JavaScript
• TypeScript
• Python
• Go

En este artículo se muestra cómo conectarse a Azure Blob Storage mediante el módulo cliente de Azure Blob Storage para Go. Una vez conectado, el código puede funcionar en contenedores, blobs y características del servicio Blob Storage.

Documentación de referencia de la API | Código fuente de la biblioteca | Paquete (pkg.go.dev)

Prerrequisitos

• Una suscripción a Azure: cree una cuenta gratuita
• Una cuenta de Azure Storage: cree una cuenta de almacenamiento
• Go 1.18+

Configuración del proyecto

En esta sección se explica cómo preparar un proyecto para que funcione con el módulo de cliente de Azure Blob Storage para Go.

Desde GOPATH, instale el módulo azblob mediante el siguiente comando:

go get github.com/Azure/azure-sdk-for-go/sdk/storage/azblob

Para autenticarse con Microsoft Entra ID (recomendado), instale el módulo azidentity mediante el siguiente comando:

go get github.com/Azure/azure-sdk-for-go/sdk/azidentity

A continuación, abra el archivo de código y agregue las rutas de importación necesarias. En este ejemplo, agregamos lo siguiente al archivo .go:

import (
    "github.com/Azure/azure-sdk-for-go/sdk/storage/azblob"
    "github.com/Azure/azure-sdk-for-go/sdk/azidentity"
)

Información del módulo de cliente de blobs:

• azblob: contiene los métodos que puede usar para operar en el servicio, los contenedores y los blobs.

Autorización del acceso y conexión a Blob Storage

Para conectar una aplicación a Blob Storage, cree un objeto de cliente mediante azblob.NewClient. Este objeto es el punto inicial para interactuar con los recursos de datos en el nivel de cuenta de almacenamiento. Puede usarlo para operar en la cuenta de almacenamiento y sus contenedores.

Para obtener más información sobre cómo crear y administrar objetos de cliente, incluidos los procedimientos recomendados, consulte Crear y administrar objetos de cliente que interactúan con los recursos de datos.

Puede autorizar un objeto de cliente mediante un token de autorización de Microsoft Entra (recomendado), una clave de acceso de cuenta o una firma de acceso compartido (SAS).

Microsoft Entra ID (recomendado)

Para autorizar con Microsoft Entra ID, debe usar una entidad de seguridad. En los artículos siguientes se proporcionan instrucciones sobre diferentes escenarios de autenticación:

• Autenticación en entornos de desarrollo de Java
• Autenticación en aplicaciones hospedadas en Azure
• Autenticación con una entidad de servicio

Autorización del acceso mediante DefaultAzureCredential

Una manera fácil y segura de autorizar el acceso y conectarse a Blob Storage es obtener un token de OAuth mediante la creación de una instancia de DefaultAzureCredential. A continuación, puede usar esa credencial para crear el objeto de cliente mediante azblob. NewClient.

func getServiceClientTokenCredential(accountURL string) *azblob.Client {
    // Create a new service client with token credential
    credential, err := azidentity.NewDefaultAzureCredential(nil)
    handleError(err)

    client, err := azblob.NewClient(accountURL, credential, nil)
    handleError(err)

    return client
}

Token de SAS

Para usar un token de firma de acceso compartido (SAS), anexe el token a la cadena de dirección URL de la cuenta y cree el objeto de cliente mediante azblob. NewClientWithNoCredential.

func getServiceClientSAS(accountURL string, sasToken string) *azblob.Client {
    // Create a new service client with an existing SAS token

    // Append the SAS to the account URL with a "?" delimiter
    accountURLWithSAS := fmt.Sprintf("%s?%s", accountURL, sasToken)

    client, err := azblob.NewClientWithNoCredential(accountURLWithSAS, nil)
    handleError(err)

    return client
}

Nota:

Para escenarios en los que se utilizan firmas de acceso compartido (SAS), Microsoft recomienda usar un SAS de delegación de usuario. Una SAS de delegación de usuarios está protegida con credenciales de Microsoft Entra en lugar de la clave de cuenta. Para más información, consulte Concesión de acceso limitado a datos con firmas de acceso compartido (SAS).

Clave de cuenta

Para usar una clave compartida de cuenta de almacenamiento, proporcione la clave como una cadena e inicialice un objeto de cliente mediante azblob.NewClientWithSharedKeyCredential.

func getServiceClientSharedKey(accountName string, accountKey string) *azblob.Client {
    // Create a new service client with shared key credential
    credential, err := azblob.NewSharedKeyCredential(accountName, accountKey)
    handleError(err)

    accountURL := fmt.Sprintf("https://%s.blob.core.windows.net", accountName)

    client, err := azblob.NewClientWithSharedKeyCredential(accountURL, credential, nil)
    handleError(err)

    return client
}

También puede crear un objeto de cliente mediante una cadena de conexión.

func getServiceClientConnectionString(connectionString string) *azblob.Client {
    // Create a new service client with connection string
    client, err := azblob.NewClientFromConnectionString(connectionString, nil)
    handleError(err)

    return client
}

Para obtener información sobre cómo obtener claves de cuenta y directrices de procedimientos recomendados para administrar y proteger correctamente las claves, consulte Administración de claves de acceso de la cuenta de almacenamiento.

Importante

La clave de acceso de la cuenta debe usarse con precaución. Si la clave de acceso de la cuenta se pierde o se coloca por accidente en una ubicación no segura, el servicio puede volverse vulnerable. Cualquier persona que tenga la clave de acceso puede autorizar las solicitudes en la cuenta de almacenamiento y tiene acceso eficaz a todos los datos. DefaultAzureCredential proporciona características y ventajas de seguridad mejoradas y es el enfoque recomendado para administrar la autorización en los servicios de Azure.

Compilación de la aplicación

A medida que compila aplicaciones para trabajar con recursos de datos en Azure Blob Storage, el código interactúa principalmente con tres tipos de recursos: cuentas de almacenamiento, contenedores y blobs. Para más información sobre estos tipos de recursos, cómo se relacionan entre sí y cómo interactúan las aplicaciones con los recursos, consulte Descripción de cómo interactúan las aplicaciones con los recursos de datos de Blob Storage.

En las guías siguientes se muestra cómo trabajar con recursos de datos y realizar acciones específicas mediante el módulo cliente de Azure Blob Storage para Go:

Guía	Descripción
Creación de un contenedor	Cree contenedores.
Eliminación y restauración de contenedores	Elimine contenedores y, si está habilitada la eliminación temporal, restaure los contenedores eliminados.
Enumeración de contenedores	Enumere los contenedores de una cuenta y las distintas opciones disponibles para personalizar una lista.
Administración de propiedades y metadatos (contenedores)	Administrar las propiedades y los metadatos del contenedor.
Carga de blobs	Aprenda a cargar blobs mediante cadenas, secuencias, rutas de acceso de archivo y otros métodos.
Descarga de los blobs	Descargue blobs mediante cadenas, secuencias y rutas de acceso de archivo.
Enumeración de blobs	Enumere los blobs de diferentes maneras.
Eliminación y restauración de blobs	Elimine blobs y, si está habilitada la eliminación temporal, restaure los blobs eliminados.
Búsqueda de blobs mediante etiquetas	Establezca y recupere etiquetas, además de usar etiquetas para buscar blobs.
Administración de propiedades y metadatos (blobs)	Administrar las propiedades y los metadatos del contenedor.

Nota:

Los ejemplos de código de esta guía están diseñados para ayudarle a empezar a trabajar con Azure Blob Storage y Go. Debe modificar el control de errores y los valores de Context para satisfacer las necesidades de la aplicación.