Aktivieren oder Deaktivieren der SFTP-Unterstützung (SSH File Transfer Protocol) in Azure Blob Storage

In diesem Artikel erfahren Sie, wie Sie die Unterstützung für SFTP aktivieren oder deaktivieren, damit Sie mithilfe eines SFTP-Clients sicher eine Verbindung mit dem Blob Storage-Endpunkt Ihres Azure Storage-Kontos herstellen können.

Weitere Informationen zur SFTP-Unterstützung für Azure Blob Storage finden Sie unter Unterstützung von SSH File Transfer Protocol (SFTP) für Azure Blob Storage (Vorschau).

Voraussetzungen

• Ein Standard-Blockblob-Speicherkonto vom Typ „Allgemein v2“ oder „Premium“ Sie können das SFTP auch beim Erstellen des Kontos aktivieren. Weitere Informationen zu diesen Speicherkontotypen finden Sie unter Speicherkontoübersicht.

• Das Feature für hierarchische Namespaces des Kontos muss aktiviert sein. Informationen zum Aktivieren des Features für hierarchische Namespaces finden Sie unter Aktualisieren von Azure Blob Storage mit Azure Data Lake Storage Gen2-Funktionen.

Aktivieren der SFTP-Unterstützung

In diesem Abschnitt erfahren Sie, wie Sie die SFTP-Unterstützung für ein vorhandenes Speicherkonto aktivieren. Eine Azure Resource Manager-Vorlage, mit der die SFTP-Unterstützung im Rahmen der Kontoerstellung aktiviert wird, finden Sie unter Erstellen eines Azure Storage-Kontos und Blobcontainers, auf die über das SFTP-Protokoll in Azure zugegriffen werden kann. Informationen zum Anzeigen der LOKALEN BENUTZER-REST-APIs und .NET-Verweise finden Sie unter Local Users and LocalUser Class.

Portal

1. Navigieren Sie im Azure-Portal zu Ihrem Speicherkonto.

2. Wählen Sie unter Einstellungen die Option SFTP aus.

   Hinweis

   Diese Option wird nur angezeigt, wenn das Feature für hierarchische Namespaces des Kontos aktiviert wurde. Informationen zum Aktivieren des Features für hierarchische Namespaces finden Sie unter Aktualisieren von Azure Blob Storage mit Azure Data Lake Storage Gen2-Funktionen.

3. Wählen Sie SFTP aktivieren aus.

   

   Hinweis

   Wenn auf der SFTP-Konfigurationsseite keine lokalen Benutzer angezeigt werden, müssen Sie mindestens einen von ihnen hinzufügen. Informationen zum Hinzufügen lokaler Benutzer finden Sie im nächsten Abschnitt.

PowerShell

Rufen Sie zum Aktivieren von SFTP-Unterstützung den Befehl Set-AzStorageAccount auf, und legen Sie den -EnableSftp-Parameter auf TRUE fest. Denken Sie daran, die Werte in eckigen Klammern durch Ihre eigenen Werte zu ersetzen:

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account>"

Set-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -EnableSftp $true 

Azure-Befehlszeilenschnittstelle

Rufen Sie zum Aktivieren von SFTP-Unterstützung den Befehl az storage account update auf, und legen Sie den --enable-sftp-Parameter auf TRUE fest. Denken Sie daran, die Werte in eckigen Klammern durch Ihre eigenen Werte zu ersetzen:

az storage account update -g <resource-group> -n <storage-account> --enable-sftp=true

Deaktivieren der SFTP-Unterstützung

In diesem Abschnitt erfahren Sie, wie Sie die SFTP-Unterstützung für ein vorhandenes Speicherkonto deaktivieren. Weil die SFTP-Unterstützung stündlich Kosten verursacht, sollten Sie erwägen, die SFTP-Unterstützung zu deaktivieren, wenn Clients SFTP nicht aktiv zur Datenübertragung nutzen.

Portal

1. Navigieren Sie im Azure-Portal zu Ihrem Speicherkonto.

2. Wählen Sie unter Einstellungen die Option SFTP aus.

3. Wählen Sie SFTP deaktivieren aus.

   

PowerShell

Rufen Sie zum Deaktivieren der SFTP-Unterstützung den Befehl Set-AzStorageAccount auf, und legen Sie den Parameter -EnableSftp auf „false“ fest. Denken Sie daran, die Werte in eckigen Klammern durch Ihre eigenen Werte zu ersetzen:

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account>"

Set-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -EnableSftp $false 

Azure-Befehlszeilenschnittstelle

Rufen Sie zum Deaktivieren der SFTP-Unterstützung den Befehl az storage account update auf, und legen Sie den Parameter --enable-sftp auf „false“ fest. Denken Sie daran, die Werte in eckigen Klammern durch Ihre eigenen Werte zu ersetzen:

az storage account update -g <resource-group> -n <storage-account> --enable-sftp=false

Nächste Schritte

• Konfigurieren Sie Zugriffsberechtigungen für SFTP-Clients. Siehe Autorisieren des Zugriffs auf SFTP-Clients.
• Stellen Sie mithilfe eines SFTP-Clients eine Verbindung mit Azure Blob Storage her. Siehe Verbinden von einem SFTP-Client.

Zugehöriger Inhalt

• SSH File Transfer Protocol (SFTP) in Azure Blob Storage
• Aktivieren oder Deaktivieren der SFTP-Unterstützung (SSH File Transfer Protocol) in Azure Blob Storage
• Einschränkungen und bekannte Probleme hinsichtlich der Unterstützung von SFTP (SSH File Transfer Protocol) in Azure Blob Storage
• Hosttasten zur Unterstützung von SSH File Transfer Protocol (SFTP) für Azure Blob Storage
• Überlegungen zur Leistung von SSH SFTP (SSH File Transfer Protocol) in Azure Blob Storage