Azure Blob Storage

Microsoft Azure Storage poskytuje masivně škálovatelné, odolné a vysoce dostupné úložiště dat v cloudu a slouží jako řešení datového úložiště pro moderní aplikace. Připojte se ke službě Blob Storage a proveďte různé operace, jako je vytvoření, aktualizace, získání a odstranění objektů blob v účtu služby Azure Storage.

Tento konektor je dostupný v následujících produktech a oblastech:

Service	Class	Regions
Copilot Studio	Premium	Všechny oblasti Power Automate
Logic Apps	Standard	Všechny oblasti Logic Apps
Power Apps	Premium	Všechny oblasti Power Apps
Power Automate	Premium	Všechny oblasti Power Automate

Kontakt
Název	Microsoft
URL	https://azure.microsoft.com/support/

Metadata konektoru
Vydavatel	Microsoft
Internetová stránka	https://azure.microsoft.com/services/storage/blobs/
Zásady ochrany osobních údajů	https://privacy.microsoft.com/
Kategorie	Produktivita

Azure Data Lake Storage Gen2

Konektor Azure Blob Storage teď podporuje připojení k účtům Azure Data Lake Storage Gen2 (ADLS Gen2) pomocí přístupu k více protokolům. O této nové funkci si můžete přečíst další informace, včetně dostupnosti a známých omezení v tomto blogu.

Známé problémy a omezení

Akce Extrahovat archiv do složky ignoruje prázdné soubory a složky v archivu, nejsou extrahovány do cíle.
Trigger se neaktivuje, pokud je soubor přidaný nebo aktualizovaný v podsložce. Pokud se vyžaduje k aktivaci v podsložkách, mělo by se vytvořit více aktivačních událostí.
V některých případech může trigger [ZASTARALÉ] při přidání nebo změně objektu blob (pouze vlastnosti) zpozdit vrácení objektů blob okamžitě a odložit nově vytvořené nebo upravené objekty blob pro další spuštění triggeru. To znamená, že trigger nezaručuje vrácení všech souborů v jednom spuštění, když je možnost Rozdělit na zakázáno.
U operací Storage account name V2 se parametr automaticky vyplní jenom při použití ověřování založeného na klíči. Pokud používáte připojení Microsoft Entra ID a spravovaná identita, zadejte název účtu úložiště jako vlastní hodnotu.
Aplikace logiky nemají přímý přístup k účtům úložiště, které jsou za branami firewall, pokud jsou obě ve stejné oblasti. Jako alternativní řešení byste měli zachovat účet úložiště v jiné oblasti. Další informace o povolení přístupu z Azure Logic Apps k účtům úložiště za branami firewall najdete v účtech úložiště pro Access za branami firewall.
V Power Automate a Power Apps nepodporujeme připojení k účtům úložiště, které jsou za branami firewall. I když teď vaše připojení funguje, nespoléhejte na něj, protože je možné ho v budoucnu porušit. Od této chvíle existuje jenom jedno spolehlivé alternativní řešení – nepoužívejte v účtech úložiště brány firewall, pokud se k nim chcete připojit z Power Platform.
Konektor nepodporuje názvy objektů blob a cesty, které obsahují dekódovatelné znaky adresy URL, tj. "+" nebo "%" následované dvěma šestnáctkovými číslicemi.
Konektor nepodporuje brány. I když se na kartě Připojení a tok dat vytváří Služba Azure Blob Storage, zobrazí se nesprávná možnost Zvolit bránu.
Při použití operace CreateFileV2 s ověřováním Přístupový klíč z Power Apps by měl být parametr datové sady AccountNameFromSettings místo koncového bodu objektu blob.
Když se akce "CreateBlockBlob_V2" použije bez implementace bloků dat, občas vede k vytvoření objektů blob s typem obsahu nastaveným jako application/octet-stream.
Jak je uvedeno v dokumentaci k Azure Logic Apps, velikost zprávy podporuje 100 MB jenom v PowerApps a je to záměrně. Pokud chcete tento limit obejít, zvažte povolení bloků dat v nastavení přenosu obsahu akce. Některé konektory a rozhraní API ale nemusí podporovat vytváření bloků dat ani výchozí limit. Poznámka: Při odesílání souborů přes konektor musí být celková velikost datové části a ne jen soubor pod 100 MB.

Ověřování Microsoft Entra ID a konektor Azure Blob

Pokud chcete použít ověřování Microsoft Entra ID, musí být použitý účet přiřazený ke konkrétnímu přiřazení role, další informace najdete v tématu Přiřazení role Azure pro přístup k datům objektů blob – Azure Storage:

Poznámka:

Přístup k datům umožňuje přístup k objektům blob nebo frontě pouze role explicitně definované pro přístup k objektu zabezpečení. Předdefinované role, jako je vlastník, Přispěvatel a Přispěvatel účtu úložiště, umožňují objekt zabezpečení spravovat účet úložiště, ale neposkytují přístup k datům objektů blob nebo fronty v rámci tohoto účtu prostřednictvím ID Microsoft Entra.

Tady je rychlý test, který ověří, jestli má účet požadovanou roli pro provádění operací v kontejneru:

Přihlaste se pomocí daného účtu na webu Azure Portal.
Přejděte do kontejneru v účtu úložiště, který se použije, a klikněte na Switch to Microsoft Entra ID User Account metodu ověřování. Tato možnost se zobrazí přímo nad vyhledávacím polem pro objekty blob.

Pokud se zobrazí neautorizovaná zpráva, musí mít uživatel přiřazená oprávnění ke konkrétnímu účtu úložiště. K tomu by měl správce účtu úložiště:

Přejděte na kartu kontejneru Access Control (IAM) .
Klikněte na Add
Klikněte na Add role assignment
Přiřazení konkrétní Storage Account role uživateli (například Storage Account Contributor)

Další informace o přístupových rolích v Objektu blob Azure najdete v tématu Autorizace přístupu k objektům blob pomocí Id Microsoft Entra.

Ověřování spravovaných identit a konektor Azure Blob

V současné době se ověřování spravovaných identit podporuje jenom v Logic Apps. Nepodporuje se u spravovaných konektorů ve službě Integration Service Environment (ISE). Pomocí následujícího postupu se připojte k datům objektů blob Azure:

Vytvoření spravované identity Azure
Udělte identitě přístup k prostředkům Azure Blob. Další podrobnosti najdete v tématu Autorizace přístupu k objektům blob pomocí ID Microsoft Entra.
Pokud používáte identitu přiřazenou uživatelem, přidružte aplikaci logiky ke spravované identitě.
1. Přejděte do aplikace logiky, která bude používat spravovanou identitu.
2. V části Nastavení v okně klikněte na Identity
3. Přejít na kartu a kliknout User assigned na Add
4. Vyberte spravovanou identitu, která se má použít, a klikněte na Add

Další informace o ověřování pomocí spravovaných identit v Logic Apps najdete v tématu Ověřování přístupu k prostředkům Azure pomocí spravovaných identit v Azure Logic Apps.

Známá omezení ověřování Microsoft Entra ID a spravované identity

Vzhledem k aktuálním omezením kanálu ověřování nejsou uživatelé typu host microsoft Entra ID podporováni pro připojení Microsoft Entra ID ke službě Azure Blob Storage. Pokud používáte Microsoft Entra ID nebo ověřování spravované identity , podporují se jenom akce V2. Zastaralé akce budou dál fungovat s ověřováním Access Key , ale v případě použití s ID Microsoft Entra nebo připojením spravované identity selžou.

V současné době nejsou následující akce V2 podporovány ověřováním Microsoft Entra ID NEBO spravované identity, protože se jedná o alternativní použití akce s ověřováním přístupového klíče:

Vytvoření identifikátoru URI SAS podle cesty (V2)
Získání dostupných zásad přístupu (V2)

Připojení ke konektoru Azure Blob pomocí koncového bodu objektu blob

Při vytváření připojení "Přístupový klíč" nebo pomocí operací V2 zadejte úplný koncový bod objektu blob služby Azure Storage.

V případě ověřování "Přístupový klíč" zadejte úplný koncový bod objektu blob služby Azure Storage v parametru Azure Storage account name or blob endpoint .
- Při použití operací "V2" s ověřováním "Přístupový klíč" musí být koncový bod objektu blob k dispozici také v parametru dataset .
V případě operací V2 zadejte úplný koncový bod objektu blob služby Azure Storage v parametru dataset .
Musíte zadat úplný koncový bod, včetně schématu, například:
- https://account.blob.core.windows.net/
- https://account-secondary.blob.core.windows.net/ (pokud se připojujete k sekundárnímu koncovému bodu)
- Relativní cesty (například account.blob.core.windows.net) budou odmítnuty.

Získání koncového bodu objektu blob služby Azure Storage pro daný účet úložiště

Tento koncový bod objektu blob můžete získat několika způsoby:

Pomocí webu Azure Portal
1. V Microsoft Azure přejděte na účet Azure Storage, který chcete připojit.
2. Pod Settings oddílem (levé okno) klikněte na Endpoints
3. Koncový bod objektu blob bude ve službě Blob Service v textovém Blob service poli.
Použití účtů úložiště – Volání rozhraní REST API pro získání vlastností
1. Získejte účet subscription Id Azure Storage a resource group name.
2. Přechod na účty úložiště – Získání vlastností
3. Klikněte na Try it tlačítko v pravém horním rohu volání HTTP.
4. Přihlaste se (uživatel by měl mít přístup k účtu úložiště).
5. Zvolte tenanta Azure, na který se nachází účet Azure Storage.
6. Zadejte název účtu služby Azure Storage, název skupiny prostředků a vyberte předplatné, ve které se účet úložiště nachází.
7. Kliknout Run
8. Koncový bod objektu blob bude u blob vlastnosti v primaryEndpoints objektu v odpovědi.

Konektor do hloubky

Další informace o konektoru najdete v podrobné části.

Důležité

Integrovaná připojení Microsoft Entra ID (Azure Commercial) jsou ve výchozím nastavení zakázaná v prostředích státní správy USA (GCC ). Pokud chcete povolit tyto typy připojení, musí správce tenanta povolit nastavení Připojení ke komerční službě Azure v Centru pro správu Power Platform.

Zapnutí tohoto nastavení umožňuje připojení k prostředkům ve službě Azure Commercial, které provozují a odesílají data mimo hranice dodržování předpisů power platform US Government. Konkrétně se používá k povolení přístupu ke komerčním prostředkům z cloudových verzí konektorů Power Platform GCC.

Microsoft Entra ID Integrated (Azure Commercial) je jediný typ ověřování, který funguje z prostředí GCC (US Government) do komerčních prostředků Azure.

Komerční ověřování Azure je ve výchozím nastavení zakázané: Ve výchozím nastavení je zakázané .

Nastavení Připojení ke komerční službě Azure v Centru pro správu Power Platform: Zobrazení pro správu

Nastavení

Obecné limity

Název	Hodnota
Maximální velikost souboru s povoleným blokováním dat (v MB)	1024
Maximální velikost souboru se zakázaným blokem dat, maximální velikost archivu pro extrakci, maximální velikost zdroje pro operaci kopírování objektu blob v případě absolutního identifikátoru URI (v MB)	50
Maximální počet souborů v archivu	100
Maximální celková velikost souborů v archivu (v MB)	750
Maximální velikost stránky pro objekty blob seznamu	5000
Maximální sledovatelný počet položek ve virtuální složce pro trigger	30000
Maximální počet megabajtů přenášených do/z konektoru v časovém intervalu šířky pásma (na připojení)	300
Časový interval šířky pásma (v milisekundách)	1 000
Maximální počet žádostí zpracovávaných konektorem současně	100
Maximální počet odpovědí přenášených konektorem současně	200
Volání rozhraní API na připojení za 1 minutu pro operaci extrakce archivu do složky	sto padesát

Vytvoření připojení

Konektor podporuje následující typy ověřování:


Přístupový klíč	Zadejte název účtu služby Azure Storage (nebo koncový bod objektu blob) a přístupový klíč pro přístup ke službě Azure Blob Storage.	Všechny oblasti kromě Azure Government a ministerstva obrany (DoD) ve službách Azure Government a US Government (GCC) a US Government (GCC-High)	Sdíletelný
Přístupový klíč (Azure Government)	Zadejte název účtu služby Azure Storage (nebo koncový bod objektu blob) a přístupový klíč pro přístup ke službě Azure Blob Storage.	Azure Government a ministerstvo obrany (DoD) pouze ve službě Azure Government a us Government (GCC-High)	Sdíletelný
Přístupový klíč (Azure Government)	Zadejte název účtu služby Azure Storage (nebo koncový bod objektu blob) a přístupový klíč pro přístup ke službě Azure Blob Storage ve službě Azure Government.	Pouze státní správa USA (GCC)	Sdíletelný
Ověřování klientských certifikátů	Zadejte přihlašovací údaje Microsoft Entra ID pomocí certifikátu PFX a hesla.	Všechny oblasti	Sdíletelný
Spravovaná identita Logic Apps	Vytvoření připojení pomocí spravované identity LogicApps	Pouze LOGICAPPS	Sdíletelný
Integrované Microsoft Entra ID	Pro přístup ke službě Azure Blob Storage použijte ID Microsoft Entra.	Všechny oblasti kromě Azure Government a ministerstva obrany (DoD) ve službách Azure Government a US Government (GCC) a US Government (GCC-High)	Nesdílitelné
Integrované ID Microsoft Entra (komerční prostředí Azure)	Pro přístup ke službě Azure Blob Storage ve službě Azure Commercial použijte ID Microsoft Entra.	Pouze státní správa USA (GCC)	Nesdílitelné
Integrované ID Microsoftu (Azure Government)	Pro přístup ke službě Azure Blob Storage použijte ID Microsoft Entra.	Azure Government a ministerstvo obrany (DoD) pouze ve službě Azure Government a us Government (GCC-High)	Nesdílitelné
Integrované ID Microsoftu (Azure Government)	Pro přístup ke službě Azure Blob Storage ve službě Azure Government použijte ID Microsoft Entra.	Pouze státní správa USA (GCC)	Nesdílitelné
Ověřování principálu služby	Pro ověřování instančního objektu použijte vlastní aplikaci Microsoft Entra ID.	Všechny oblasti	Nesdílitelné
Výchozí [ZASTARALÉ]	Tato možnost je určená pouze pro starší připojení bez explicitního typu ověřování a poskytuje se pouze pro zpětnou kompatibilitu.	Všechny oblasti	Nesdílitelné

Přístupová klávesa

ID ověřování: keyBasedAuth

Použitelné: Všechny oblasti kromě Azure Government a ministerstva obrany (DoD) ve službách Azure Government a US Government (GCC) a US Government (GCC-High)

Zadejte název účtu služby Azure Storage (nebo koncový bod objektu blob) a přístupový klíč pro přístup ke službě Azure Blob Storage.

Toto připojení je možné sdílet. Pokud se power app sdílí s jiným uživatelem, sdílí se i připojení. Další informace najdete v přehledu konektorů pro aplikace plátna – Power Apps | Microsoft Docs

Název	Typ	Description	Povinné
Název účtu služby Azure Storage nebo koncový bod objektu blob	řetězec	Název nebo koncový bod objektu blob účtu služby Azure Storage, který by měl konektor používat.	Pravdivé
Přístupový klíč účtu služby Azure Storage	securestring	Zadejte platný přístupový klíč primárního nebo sekundárního účtu služby Azure Storage.

Přístupový klíč (Azure Government)

ID ověřování: keyBasedAuth

Použitelné: Pouze Azure Government a Ministerstvo obrany (DoD) ve službě Azure Government a US Government (GCC-High)

Zadejte název účtu služby Azure Storage (nebo koncový bod objektu blob) a přístupový klíč pro přístup ke službě Azure Blob Storage.

Název	Typ	Description	Povinné
Název účtu služby Azure Storage nebo koncový bod objektu blob	řetězec	Název nebo koncový bod objektu blob účtu služby Azure Storage, který by měl konektor používat.	Pravdivé
Přístupový klíč účtu služby Azure Storage	securestring	Zadejte platný přístupový klíč primárního nebo sekundárního účtu služby Azure Storage.

Přístupový klíč (Azure Government)

ID ověřování: keyBasedAuth

Platné: Pouze státní správa USA (GCC)

Zadejte název účtu služby Azure Storage (nebo koncový bod objektu blob) a přístupový klíč pro přístup ke službě Azure Blob Storage ve službě Azure Government.

Název	Typ	Description	Povinné
Název účtu služby Azure Storage nebo koncový bod objektu blob	řetězec	Název nebo koncový bod objektu blob účtu služby Azure Storage, který by měl konektor používat.	Pravdivé
Přístupový klíč účtu služby Azure Storage	securestring	Zadejte platný přístupový klíč primárního nebo sekundárního účtu služby Azure Storage.

Ověřování klientských certifikátů

ID ověřování: certOauth

Použitelné: Všechny oblasti

Zadejte přihlašovací údaje Microsoft Entra ID pomocí certifikátu PFX a hesla.

Název	Typ	Description	Povinné
ID klienta	řetězec		Pravdivé
Tajný klíč klientského certifikátu	klientský certifikát	Tajný klíč klientského certifikátu povolený touto aplikací	Pravdivé
Tenant	řetězec		Pravdivé

Spravovaná identita Logic Apps

ID ověřování: managedIdentityAuth

Použitelné: Pouze LOGICAPPS

Vytvoření připojení pomocí spravované identity LogicApps

Název	Typ	Description	Povinné
Spravovaná identita LogicApps	managedIdentity	Přihlášení pomocí spravované identity Logic Apps	Pravdivé

Integrované ID Microsoft Entra

ID ověřování: tokenBasedAuth

Použitelné: Všechny oblasti kromě Azure Government a ministerstva obrany (DoD) ve službách Azure Government a US Government (GCC) a US Government (GCC-High)

Pro přístup ke službě Azure Blob Storage použijte ID Microsoft Entra.