Contrôle de version pour Stockage Azure

  • Article

Stockage Azure prend en charge plusieurs versions. Pour effectuer une requête auprès des services de stockage, vous devez spécifier la version que vous souhaitez utiliser pour cette opération, sauf si la requête est anonyme.

La version actuelle des services de stockage Azure est 2023-11-03, et nous vous recommandons de l’utiliser si possible. Pour obtenir la liste de toutes les autres versions prises en charge et pour plus d’informations sur l’utilisation de chaque version, consultez Versions précédentes du service Stockage Azure.

La version du service 2023-11-03 comprend les fonctionnalités suivantes :

  • Aucun.

Spécifier des versions de service dans les demandes

La façon dont vous spécifiez la version des services de stockage à utiliser pour une requête est liée à la façon dont cette demande est autorisée. Les sections suivantes décrivent les options d’autorisation et la façon dont la version du service est spécifiée pour chacune d’elles.

  • Demandes qui utilisent un jeton OAuth 2.0 de Microsoft Entra : pour autoriser une requête avec Microsoft Entra ID, transmettez l’en-tête x-ms-version de la demande avec une version de service de 2017-11-09 ou ultérieure. Pour plus d’informations, consultez Appeler des opérations de stockage avec des jetons OAuth dans Autoriser avec Microsoft Entra ID.

  • Demandes qui utilisent une clé partagée ou une clé partagée Lite : pour autoriser une requête avec une clé partagée ou une clé partagée Lite, transmettez l’en-tête x-ms-version sur la demande. Dans le cas de Stockage Blob Azure, vous pouvez spécifier la version par défaut pour toutes les requêtes en appelant Définir les propriétés du service Blob.

  • Demandes qui utilisent une signature d’accès partagé (SAP) : vous pouvez spécifier deux options de contrôle de version sur une signature d’accès partagé. L’en-tête facultatif api-version indique la version de service à utiliser pour exécuter l’opération d’API. Le paramètre requis SignedVersion (sv) spécifie la version de service à utiliser pour autoriser la requête effectuée avec la sap. Si l’en-tête api-version n’est pas spécifié, la valeur du SignedVersion (sv) paramètre indique également la version à utiliser pour exécuter l’opération d’API.

  • Demandes qui utilisent l’accès anonyme : dans le cas d’un accès anonyme sur stockage Blob, aucune version n’est transmise. Les heuristiques permettant de déterminer la version à utiliser pour la demande sont décrites dans les sections suivantes.

Autoriser les requêtes à l’aide de Microsoft Entra ID, de clé partagée ou de clé partagée Lite

Pour autoriser une requête avec Microsoft Entra ID, une clé partagée ou une clé partagée Lite, spécifiez l’en-tête x-ms-version sur la demande. La valeur d'en-tête de demande x-ms-version doit être spécifiée au format AAAA-MM-JJ. Par exemple :

Request Headers:  
x-ms-version: 2020-04-08

Les règles suivantes décrivent comment ces demandes sont évaluées pour déterminer la version à utiliser pour traiter la demande.

  • Si une demande a un en-tête valide x-ms-version, le service de stockage utilise la version spécifiée. Toutes les demandes adressées au Stockage Table Azure et au Stockage File d’attente Azure qui n’utilisent pas de signature d’accès partagé doivent spécifier un x-ms-version en-tête. Toutes les demandes adressées au stockage Blob qui n’utilisent pas de signature d’accès partagé doivent spécifier un x-ms-version en-tête, sauf si la version par défaut a été définie, comme décrit dans le paragraphe suivant.

  • Si une demande adressée au stockage Blob n’a pas d’en-tête x-ms-version , mais que le propriétaire du compte a défini une version par défaut à l’aide de l’opération Définir les propriétés du service Blob , la version par défaut spécifiée est utilisée comme version de la demande.

Autoriser les demandes à l’aide d’une signature d’accès partagé

Une signature d’accès partagé (SAP) générée à l’aide de la version 2014-02-14 ou ultérieure prend en charge deux options de contrôle de version :

  • Le api-version paramètre de requête définit la version du protocole REST à utiliser pour le traitement d’une requête effectuée à l’aide de la sap.

  • Le SignedVersion (sv) paramètre de requête définit la version SAS à utiliser pour l’autorisation.

Le SignedVersion paramètre de requête est utilisé pour l’autorisation lorsqu’un client effectue une demande à l’aide de la sap. Les paramètres d’autorisation tels que si, sr, sp, tnspksigstse, srk, epket erk sont tous interprétés à l’aide de la version spécifiée.

Les paramètres de protocole REST tels que rscc, rscd, rsclrsce, et rsct sont appliqués à l’aide de la version fournie dans l’en-tête de api-version paramètre. Si l’en-tête api-version n’est pas spécifié, la version de service fournie pour SignedVersion est utilisée.

Le api-version paramètre ne fait pas partie de la chaîne de connexion dans l’en-tête d’autorisation, comme décrit dans Créer une SAP de service.

Le tableau suivant explique le schéma de contrôle de version utilisé par le service pour l’autorisation et pour appeler le protocole REST lorsque le paramètre est défini sur la SignedVersion version 2014-02-14 ou ultérieure.

Valeur du paramètre api-version Version utilisée pour l’autorisation Version utilisée pour le comportement de protocole
Non spécifié Version spécifiée dans le sv paramètre Version spécifiée dans le sv paramètre
N'importe quelle version valide des services de stockage, au format XXXX-XX-XX Version spécifiée dans le sv paramètre N'importe quelle version valide des services de stockage, au format XXXX-XX-XX

Exemple 1

L’exemple de requête suivant appelle List Blobs avec sv=2015-04-05et sans le api-version paramètre .

https://myaccount.blob.core.windows.net/mycontainer?restype=container&comp=list&sv=2015-04-05&si=readpolicy&sig=a39 %2BYozJhGp6miujGymjRpN8tsrQfLo9Z3i8IRyIpnQ%3d

Dans ce cas, le service authentifie et autorise la demande à l’aide de la version 2015-04-05, et il exécute l’opération à l’aide de la version 2015-04-05.

Exemple 2

L’exemple de requête suivant appelle List Blobs avec sv=2015-04-05 et avec le api-version paramètre .

https://myaccount.blob.core.windows.net/mycontainer?restype=container&comp=list&sv=2015-04-05&si=readpolicy&sig=a39 %2BYozJhGp6miujGymjRpN8tsrQfLo9Z3i8IRyIpnQ%3d&api-version=2012-02-12

Ici, le service autorise la demande à l’aide de la version 2015-04-05, et il exécute l’opération à l’aide de la version 2012-02-12.

Notes

La bibliothèque cliente de stockage .NET définit toujours la version du protocole REST (dans le api-version paramètre) sur la version sur laquelle elle est basée.

Demandes via un accès anonyme

Les demandes effectuées via l’accès anonyme sont gérées différemment, en fonction du type de compte de stockage sur lequel elles sont effectuées.

Pour les comptes de stockage à usage général

Si une demande anonyme adressée à un compte de stockage à usage général ne spécifie pas l’en-tête x-ms-version et que la version par défaut du service n’a pas été définie à l’aide de Définir les propriétés du service Blob, le service utilise la version la plus ancienne possible pour traiter la demande. Toutefois, si le conteneur a été rendu public avec une opération Set Container ACL effectuée à l’aide de la version 2009-09-19 ou ultérieure, la demande est traitée à l’aide de la version 2009-09-19.

Pour les comptes de stockage Blob

Si une demande anonyme adressée à un compte de stockage Blob ne spécifie pas l’en-tête x-ms-version et que la version par défaut du service n’a pas été définie à l’aide de Définir les propriétés du service Blob, le service utilise la version la plus ancienne possible pour traiter la demande. Pour un compte Stockage Blob, la version la plus ancienne possible est 2014-02-14.

Problèmes connus

Cette section détaille les problèmes connus pour les API REST stockage Azure.

InvalidHeaderValue message d’erreur

Dans de rares scénarios, les applications effectuant des appels d’API REST directs peuvent recevoir un message d’erreur InvalidHeaderValue . L’erreur ressemble à l’exemple suivant :

HTTP/1.1 400 The value for one of the HTTP headers is not in the correct format.
Content-Length: 328
Content-Type: application/xml
Server: Microsoft-HTTPAPI/2.0
x-ms-request-id: <REMOVED>
Date: Fri, 19 May 2023 17:10:33 GMT
 
<?xml version="1.0" encoding="utf-8"?><Error><Code>InvalidHeaderValue</Code><Message>The value for one of the HTTP headers is not in the correct format.
RequestId:<REMOVED>
Time:2023-05-19T17:10:34.2972651Z</Message><HeaderName>x-ms-version</HeaderName><HeaderValue>yyyy-mm-dd</HeaderValue></Error>

Il est recommandé d’utiliser une version antérieure de l’API REST pour voir si le problème est résolu. Si le problème persiste ou si la recommandation n’est pas possible, ouvrez un ticket de support pour discuter d’autres options.

Voir aussi