Establecer nivel del blob

Artículo
04/12/2023

La Set Blob Tier operación establece el nivel de acceso en un blob. La operación se permite en un blob en páginas en una cuenta de Premium Storage y en un blob en bloques en una cuenta de almacenamiento de blobs o de uso general v2. El nivel de un blob en páginas Premium (P1P3P4/P2//etc.) determina el tamaño permitido, IOPS y ancho de banda del blob. El nivel de un blob en bloques determina el HotColdArchive/Cool//tipo de almacenamiento. Esta operación no actualiza la ETag del blob. Tenga en cuenta que Cold el nivel está actualmente en versión preliminar.

Nota

El Cold nivel está actualmente en versión preliminar.

Para obtener información detallada sobre los niveles de nivel de blob en bloques, consulte Niveles de almacenamiento de acceso frecuente , esporádico y de archivo.

Solicitud

Puede construir la solicitud de la Set Blob Tier siguiente manera. Se recomienda usar HTTPS. Reemplace myaccount por el nombre de la cuenta de almacenamiento y reemplace myblob por el nombre del blob para el que se va a cambiar el nivel.

Método	URI de solicitud	Versión de HTTP
`PUT`	`https://myaccount.blob.core.windows.net/mycontainer/myblob?comp=tier`	HTTP/1.1

Parámetros del identificador URI

Puedes especificar los siguientes parámetros adicionales en el URI de la solicitud:

Parámetro	Descripción
`snapshot`	Opcional. El parámetro snapshot es un valor opaco `DateTime` en el que, cuando está presente, especifica la instantánea de blob en la que se va a establecer un nivel. Para más información sobre cómo trabajar con instantáneas de blob, consulte Creación de una instantánea de un blob.
`versionid`	Opcional para la versión 2019-12-12 y posteriores. El `versionid` parámetro es un valor opaco `DateTime` en el que, cuando está presente, especifica la versión del blob en la que se va a establecer un nivel.
`timeout`	Opcional. El parámetro `timeout` se expresa en segundos. Para más información, consulte Establecimiento de tiempos de espera para las operaciones de Blob Storage.

Encabezados de solicitud

Los encabezados de solicitud obligatorios y opcionales se describen en la tabla siguiente:

Encabezado de solicitud	Descripción
`Authorization`	Necesario. Especifica el esquema de autorización, el nombre de la cuenta de almacenamiento y la firma. Para obtener más información, vea Autorización de solicitudes a Azure Storage.
`Date` o `x-ms-date`	Necesario. Especifica la hora universal coordinada (UTC) de la solicitud. Para obtener más información, vea Autorización de solicitudes a Azure Storage.
`x-ms-access-tier`	Necesario. Indica el nivel que se va a establecer en el blob. Para obtener una lista de los niveles de blob en páginas Premium permitidos, consulte Alto rendimiento Premium Storage y discos administrados para máquinas virtuales. En el caso de la cuenta de almacenamiento de blobs o de uso general v2, los valores válidos son `HotCold`/`ArchiveCool`//. Tenga en cuenta que `Cold` el nivel está actualmente en versión preliminar y es compatible con la versión 2021-12-02 y versiones posteriores. Para obtener información detallada sobre los niveles de blob de la cuenta de blob estándar, consulte Niveles de almacenamiento de acceso frecuente , esporádico y de archivo.
`x-ms-version`	Necesario para todas las solicitudes autorizadas. Especifica la versión de la operación que se utiliza para esta solicitud. Para más información, consulte Control de versiones para los servicios de Azure Storage.
`x-ms-client-request-id`	Opcional. Proporciona un valor opaco generado por el cliente con un límite de caracteres de 1 kB que se registra en los registros de análisis cuando se habilita el registro de análisis de almacenamiento. Se recomienda encarecidamente usar este encabezado para correlacionar las actividades del lado cliente con las solicitudes recibidas por el servidor. Para obtener más información, consulte Acerca del registro de Storage Analytics.
`x-ms-rehydrate-priority`	Opcional. Indica la prioridad con la que rehidratar un blob archivado. Compatible con la versión 2019-02-02 y versiones posteriores para blobs en bloques. Los valores válidos son `High`/`Standard`. La prioridad se puede establecer en un blob solo una vez para las versiones anteriores a 2020-06-12; este encabezado se omitirá en las solicitudes posteriores. La configuración de prioridad predeterminada es `Standard`. A partir de la versión 2020-06-12, la prioridad de rehidratación se puede actualizar después de que se estableció anteriormente. La configuración de prioridad se puede cambiar de `Standard` a `High` llamando a Establecer nivel de blob con este encabezado establecido `High` en y estableciendo `x-ms-access-tier` en el mismo valor que antes establecido. La configuración de prioridad no se puede reducir de `High` a `Standard`.

Esta operación también admite el uso de encabezados condicionales para organizar el blob solo si se cumple una condición especificada. Para más información, consulte Especificación de encabezados condicionales para las operaciones de Blob Storage.

Cuerpo de la solicitud

Ninguno.

Respuesta

La respuesta incluye un código de estado HTTP y un conjunto de encabezados de respuesta.

status code

Una operación correcta devuelve el código de estado 200 (OK) si el nuevo nivel surte efecto inmediatamente o el código de estado 202 (aceptado) si la transición al nuevo nivel está pendiente.

En el caso de las cuentas de Premium Storage, la operación de blob en páginas devuelve el código de estado 200 (correcto).

En el caso de los blobs en bloques, los códigos de estado HTTP que se devuelven, en función de los niveles actuales y solicitados del blob, se describen en la tabla siguiente:

Nivel	Establecer en el nivel de acceso frecuente	Establecer en el nivel de acceso esporádico	Se establece en el nivel en frío.	Establecer en el nivel de archivo
Blob en el nivel de acceso frecuente	200	200	200	200
Blob en el nivel de acceso esporádico	200	200	200	200
Blob en el nivel de acceso esporádico	200	200	200	200
Blob en el nivel de archivo	202	202	202	200
Blob en el nivel de archivo, rehidratación a frecuente	202	409	409	409
Blob en el nivel de archivo, rehidratación de acceso esporádico	409	202	409	409
Blob en el nivel de archivo, rehidratación en frío	409	409	202	409

Para obtener más información sobre los códigos de estado, consulte Códigos de estado y error.

Encabezados de respuesta

La respuesta para esta operación incluye los encabezados siguientes. La respuesta también puede incluir otros encabezados HTTP estándar. Todos los encabezados estándar se ajustan a la especificación del protocolo HTTP/1.1.

Encabezado de respuesta	Descripción
`x-ms-request-id`	Identifica de forma única la solicitud que se realizó y se puede usar para solucionar problemas de la solicitud. Para más información, consulte Solución de problemas de operaciones de API.
`x-ms-version`	Versión de Blob Storage que se usó para ejecutar la solicitud. Este encabezado se devuelve para las solicitudes realizadas en la versión 2009-09-19 y versiones posteriores.
`x-ms-client-request-id`	Se puede usar para solucionar problemas de solicitudes y respuestas correspondientes. El valor de este encabezado es igual al valor del `x-ms-client-request-id` encabezado si está presente en la solicitud y el valor no contiene más de 1024 caracteres ASCII visibles. Si el `x-ms-client-request-id` encabezado no está presente en la solicitud, no estará presente en la respuesta.

Autorización

La autorización es necesaria al llamar a cualquier operación de acceso a datos en Azure Storage. Puede autorizar la Set Blob Tier operación como se describe a continuación.

Azure Storage admite el uso de Azure Active Directory (Azure AD) para autorizar solicitudes a datos de blobs. Con Azure AD, puede usar el control de acceso basado en rol de Azure (RBAC de Azure) para conceder permisos a una entidad de seguridad. La entidad de seguridad puede ser un usuario, un grupo, una entidad de servicio de aplicación o una identidad administrada de Azure. Azure AD autentica la entidad de seguridad para devolver un token de OAuth 2.0. Después, el token se puede usar para autorizar una solicitud en Blob service.

Para más información sobre la autorización mediante Azure AD, consulte Autorización del acceso a blobs mediante Azure Active Directory.

Permisos

A continuación se enumeran las acciones de RBAC necesarias para que un usuario, grupo o entidad de servicio de Azure AD llame a la Set Blob Tier operación y el rol RBAC integrado con privilegios mínimos que incluye esta acción:

Acción RBAC de Azure:Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write
Rol integrado con privilegios mínimos:Colaborador de datos de Storage Blob

Para más información sobre cómo asignar roles mediante RBAC de Azure, consulte Asignación de un rol de Azure para el acceso a datos de blobs.

Una firma de acceso compartido (SAS) proporciona acceso delegado seguro a los recursos de una cuenta de almacenamiento. Con una SAS, tiene un control pormenorizado sobre cómo un cliente puede acceder a los datos. Puede especificar a qué recurso puede acceder el cliente, qué permisos tienen para esos recursos y cuánto tiempo es válido la SAS.

La Set Blob Tier operación admite tres tipos de firmas de acceso compartido: SAS de delegación de usuarios, SAS de servicio y SAS de cuenta.

Como procedimiento recomendado de seguridad, se recomienda usar credenciales de Azure AD en lugar de la clave de la cuenta de almacenamiento, lo que se puede poner en peligro más fácilmente. Si el diseño de la aplicación requiere firmas de acceso compartido, use las credenciales de Azure AD para crear una SAS de delegación de usuarios, siempre que sea posible.

Cuando no se permite el acceso a la clave compartida para la cuenta de almacenamiento, no se permitirá un token de SAS de servicio o un token de SAS de cuenta en una solicitud a Blob Storage. Para más información, consulte Descripción de cómo no permitir la clave compartida afecta a los tokens de SAS.

SAS de delegación de usuarios

Una SAS de delegación de usuarios está protegida con credenciales de Azure Active Directory (Azure AD) y también con los permisos especificados para la SAS.

La llamada a la Set Blob Tier operación mediante un token de SAS delegado en un recurso de contenedor o blob requiere el permiso De escritura (w) como parte del token de SAS de delegación de usuarios.

Para más información sobre la SAS de delegación de usuarios, consulte Creación de una SAS de delegación de usuarios.

SAS de servicio

Una SAS de servicio está protegida con la clave de cuenta de almacenamiento. Una SAS de servicio delega el acceso a un recurso en un único servicio de Azure Storage, como Blob Storage.

La llamada a la Set Blob Tier operación mediante un token de SAS delegado en un recurso de contenedor o blob requiere el permiso De escritura (w) como parte del token de SAS de servicio.

Para más información sobre la SAS de servicio, consulte Creación de una SAS de servicio.

SAS de cuenta

Una SAS de cuenta está protegida con la clave de cuenta de almacenamiento. SAS de cuenta delega el acceso a los recursos en uno o varios de los servicios de almacenamiento. Todas las operaciones disponibles con una SAS de servicio o delegación de usuarios están también disponibles con una SAS de cuenta.

En la tabla siguiente se indican el tipo de recurso firmado y los permisos firmados que se especificarán al delegar el acceso:

Operación	Servicio firmado	Tipo de recurso firmado	Permiso firmado
Establecer nivel del blob	Blob (b)	Objeto (o)	Escritura (w)

Para más información sobre la SAS de cuenta, consulte Creación de una SAS de cuenta.

Comentarios

Establecer el nivel de un blob para blobs en páginas en cuentas Premium tiene las siguientes restricciones:

El nuevo nivel de blob no puede ser inferior al existente.
El nuevo nivel de blob debe ser capaz de dar cabida a la longitud del contenido del blob. Para obtener una lista de los niveles y su longitud de contenido permitida, consulte Almacenamiento premium de alto rendimiento y discos administrados para máquinas virtuales.

Establecer el nivel del blob en bloques en una cuenta de Blob Storage o de uso general v2 tiene las siguientes restricciones:

El establecimiento de un nivel en una instantánea se permite a partir de la versión REST 2019-12-12.
Las instantáneas que están en archive capas para no se pueden rehidratar de nuevo en la instantánea. Es decir, la instantánea no se puede devolver a un hot nivel o cool . La única manera de recuperar los datos de una archive instantánea o versión es copiarlos en un nuevo blob.
Si la versión es un blob raíz, se puede rehidratar a hot o cool.
No se permite promover instantáneas o versiones en un archive estado a raíz.
Cuando se habilita el control de versiones, la eliminación de un blob raíz cuando se encuentra en un estado rehidratado pendiente dará lugar a la cancelación de la rehidratación y la versión estará en un archive estado.
Si se sobrescribe un blob cuando se encuentra en estado de rehidratación y eliminación temporal, se cancelará la rehidratación y la versión de la instantánea eliminada temporalmente estará en un archive estado.

La lista de niveles admitidos no está restringida por la versión de la solicitud y se pueden agregar nuevos niveles en el futuro.