Włączanie lub wyłączanie obsługi protokołu SSH File Transfer Protocol (SFTP) w usłudze Azure Blob Storage

W tym artykule pokazano, jak włączyć lub wyłączyć obsługę sfTP, aby można było bezpiecznie nawiązać połączenie z punktem końcowym usługi Blob Storage konta usługi Azure Storage przy użyciu klienta SFTP.

Aby dowiedzieć się więcej o obsłudze protokołu SFTP dla usługi Azure Blob Storage, zobacz Protokół SSH File Transfer Protocol (SFTP) w usłudze Azure Blob Storage.

Wymagania wstępne

• Standardowe konto magazynu blokowych obiektów blob ogólnego przeznaczenia w wersji 2 lub Premium. Możesz również włączyć sfTP podczas tworzenia konta. Aby uzyskać więcej informacji na temat tych typów kont magazynu, zobacz Omówienie konta magazynu.

• Należy włączyć funkcję hierarchicznej przestrzeni nazw konta. Aby włączyć funkcję hierarchicznej przestrzeni nazw, zobacz Uaktualnianie usługi Azure Blob Storage przy użyciu funkcji usługi Azure Data Lake Storage Gen2.

Włączanie obsługi protokołu SFTP

W tej sekcji pokazano, jak włączyć obsługę sfTP dla istniejącego konta magazynu. Aby wyświetlić szablon usługi Azure Resource Manager, który umożliwia obsługę protokołu SFTP w ramach tworzenia konta, zobacz Tworzenie konta usługi Azure Storage i kontenera obiektów blob dostępnych przy użyciu protokołu SFTP na platformie Azure. Aby wyświetlić interfejsy API REST użytkownika lokalnego i odwołania do platformy .NET, zobacz Local Users and LocalUser Class (Użytkownicy lokalni i Klasa LocalUser).

Portal

1. W witrynie Azure Portal przejdź do swojego konta magazynu.

2. W obszarze Ustawienia wybierz pozycję SFTP.

   Uwaga

   Ta opcja jest wyświetlana tylko wtedy, gdy włączono funkcję hierarchicznej przestrzeni nazw konta. Aby włączyć funkcję hierarchicznej przestrzeni nazw, zobacz Uaktualnianie usługi Azure Blob Storage przy użyciu funkcji usługi Azure Data Lake Storage Gen2.

3. Wybierz pozycję Włącz SFTP.

   

   Uwaga

   Jeśli na stronie konfiguracji SFTP nie ma żadnych użytkowników lokalnych, musisz dodać co najmniej jeden z nich. Aby dodać użytkowników lokalnych, zobacz następną sekcję.

Program PowerShell

Aby włączyć obsługę SFTP, wywołaj polecenie Set-AzStorageAccount i ustaw -EnableSftp parametr na true. Pamiętaj, aby zastąpić wartości w nawiasach kątowych własnymi wartościami:

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account>"

Set-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -EnableSftp $true 

Interfejs wiersza polecenia platformy Azure

Aby włączyć obsługę sfTP, wywołaj polecenie az storage account update i ustaw --enable-sftp parametr na true. Pamiętaj, aby zastąpić wartości w nawiasach kątowych własnymi wartościami:

az storage account update -g <resource-group> -n <storage-account> --enable-sftp=true

Wyłączanie obsługi SFTP

W tej sekcji pokazano, jak wyłączyć obsługę sfTP dla istniejącego konta magazynu. Ponieważ obsługa SFTP wiąże się z kosztami godzinowymi, rozważ wyłączenie obsługi SFTP, gdy klienci nie aktywnie używają protokołu SFTP do transferu danych.

Portal

1. W witrynie Azure Portal przejdź do swojego konta magazynu.

2. W obszarze Ustawienia wybierz pozycję SFTP.

3. Wybierz pozycję Wyłącz SFTP.

   

Program PowerShell

Aby wyłączyć obsługę sfTP, wywołaj polecenie Set-AzStorageAccount i ustaw parametr na -EnableSftp false. Pamiętaj, aby zastąpić wartości w nawiasach kątowych własnymi wartościami:

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account>"

Set-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -EnableSftp $false 

Interfejs wiersza polecenia platformy Azure

Aby wyłączyć obsługę sfTP, wywołaj polecenie az storage account update i ustaw --enable-sftp parametr na false. Pamiętaj, aby zastąpić wartości w nawiasach kątowych własnymi wartościami:

az storage account update -g <resource-group> -n <storage-account> --enable-sftp=false

Następne kroki

• Konfigurowanie uprawnień dostępu dla klientów SFTP. Zobacz Autoryzowanie dostępu do klientów SFTP.
• Połączenie do usługi Azure Blob Storage przy użyciu klienta SFTP. Zobacz Połączenie z poziomu klienta SFTP.

Powiązana zawartość

• Protokół SSH File Transfer Protocol (SFTP) w usłudze Azure Blob Storage
• Włączanie lub wyłączanie obsługi protokołu SSH File Transfer Protocol (SFTP) w usłudze Azure Blob Storage
• Ograniczenia i znane problemy z obsługą protokołu SSH File Transfer Protocol (SFTP) dla usługi Azure Blob Storage
• Obsługa kluczy hosta dla protokołu SSH File Transfer Protocol (SFTP) dla usługi Azure Blob Storage
• Zagadnienia dotyczące wydajności protokołu SSH File Transfer Protocol (SFTP) w usłudze Azure Blob Storage