Azure Blob Storage-lagringstjänst

Microsoft Azure Storage ger en mycket skalbar, hållbar och högtillgänglig lagring för data i molnet och fungerar som datalagringslösning för moderna program. Anslut till Blob Storage för att utföra olika åtgärder, till exempel skapa, uppdatera, hämta och ta bort på blobar i ditt Azure Storage-konto.

Den här anslutningsappen är tillgänglig i följande produkter och regioner:

Tjänster	Class	Regioner
Copilot Studio	Premie	Alla Power Automate-regioner
Logiska appar	Norm	Alla Logic Apps-regioner
Power Apps	Premie	Alla Power Apps-regioner
Power Automate	Premie	Alla Power Automate-regioner

Kontakt
Namn	Microsoft
URL	https://azure.microsoft.com/support/

Metadata för anslutningsprogram
Utgivare	Microsoft
Webbplats	https://azure.microsoft.com/services/storage/blobs/
Sekretesspolicy	https://privacy.microsoft.com/
Kategorier	Produktivitet

Azure Data Lake Storage Gen2

Azure Blob Storage-anslutningsappen stöder nu anslutning till ADLS Gen2-konton (Azure Data Lake Storage Gen2) med hjälp av åtkomst med flera protokoll. Du kan läsa mer om den här nya funktionen, inklusive tillgänglighet och kända begränsningar i den här bloggen.

Kända problem och begränsningar

Åtgärden Extrahera arkiv till mapp ignorerar tomma filer och mappar i arkivet, de extraheras inte till målet.
Utlösaren utlöses inte om en fil läggs till/uppdateras i en undermapp. Om det krävs för att utlösa på undermappar bör flera utlösare skapas.
I vissa fall kan utlösaren när en blob läggs till eller ändras (endast egenskaper) [DEPRECATED] fördröja returen av blobar omedelbart och skjuta upp nyligen skapade/ändrade blobbar för nästa utlösare körs. Det innebär att utlösaren inte garanterar att alla filer returneras i en enda körning när alternativet "Dela på" är inaktiverat.
För V2-åtgärder Storage account name fylls parametern bara i automatiskt när du använder nyckelbaserad autentisering. När du använder Microsoft Entra-ID och hanterade identitetsanslutningar anger du lagringskontonamnet som ett anpassat värde.
Logikappar kan inte direkt komma åt lagringskonton som finns bakom brandväggar om de båda finns i samma region. Som en lösning bör du behålla ditt lagringskonto i en annan region. Mer information om hur du aktiverar åtkomst från Azure Logic Apps till lagringskonton bakom brandväggar finns i Åtkomst till lagringskonton bakom brandväggar
I Power Automate och Power Apps stöder vi inte anslutning till lagringskonton som finns bakom brandväggar. Även om anslutningen fungerar nu kan du inte lita på den eftersom den kan brytas i framtiden. Det finns bara en tillförlitlig lösning från och med nu – använd inte brandväggar i dina lagringskonton om du vill ansluta till dem från Power Platform.
Anslutningsappen stöder inte blobnamn och sökvägar som innehåller URL-avkodbara tecken, dvs. "+" eller "%" följt av två hexadecimala siffror.
Anslutningsappen stöder inte gatewayer. Även om du skapar en Azure Blob Storage på fliken Anslutning och dataflöde visas ett felaktigt alternativ "Välj en gateway".
När du använder åtgärden "CreateFileV2" med "Åtkomstnyckel"-autentisering från Power Apps ska datauppsättningsparametern vara "AccountNameFromSettings" i stället för blobslutpunkten.
När åtgärden "CreateBlockBlob_V2" används utan att implementera segmentering leder det ibland till att blobar skapas med innehållstypen inställd som "application/octet-stream".
Enligt Dokumentation om Azure Logic Apps stöder meddelandestorlek endast 100 MB i PowerApps och är avsiktligt. Om du vill kringgå den här gränsen bör du överväga att tillåta segmentering under inställningarna för innehållsöverföring av åtgärdsinnehåll. Vissa anslutningsappar och API:er kanske inte stöder segmentering eller ens standardgränsen. Obs! När du skickar filer via en anslutningsapp måste den totala storleken på nyttolasten och inte bara filen vara under 100 MB.

Microsoft Entra ID-autentisering och Azure Blob Connector

För att kunna använda Microsoft Entra-ID-autentisering måste kontot som används tilldelas en specifik rolltilldelning. Mer information finns i Tilldela en Azure-roll för åtkomst till blobdata – Azure Storage:

Anmärkning

Endast roller som uttryckligen definierats för dataåtkomst tillåter ett säkerhetsobjekt att komma åt blob- eller ködata. Inbyggda roller som Ägare, Deltagare och Lagringskontodeltagare tillåter ett säkerhetsobjekt att hantera ett lagringskonto, men ger inte åtkomst till blob- eller ködata i det kontot via Microsoft Entra-ID.

Här är ett snabbtest för att kontrollera om ett konto har den roll som krävs för att utföra åtgärder i en container:

Logga in med det kontot i Azure-portalen.
Navigera till containern i lagringskontot och som ska användas och klicka på Switch to Microsoft Entra ID User Account i autentiseringsmetoden. Det här alternativet visas precis ovanpå sökrutan för blobar.

Om ett icke-auktoriserat meddelande visas måste användaren tilldelas specifika behörigheter för lagringskontot. För att göra detta bör lagringskontohanteraren:

Gå till containerns Access Control (IAM) flik.
Klicka på Add
Klicka på Add role assignment
Tilldela en specifik Storage Account roll till användaren (till exempel Storage Account Contributor)

Mer information om åtkomstroller i Azure Blob finns i Auktorisera åtkomst till blobar med hjälp av Microsoft Entra-ID

Hanterad identitetsautentisering och Azure Blob Connector

För närvarande stöds endast hanterad identitetsautentisering i Logic Apps. Det stöds inte på hanterade anslutningsappar i Integration Service Environment (ISE). Följ stegen nedan för att använda den för att ansluta till dina Azure Blob-data:

Skapa en Hanterad Azure-identitet
Ge identitetsåtkomst till Azure Blob-resurser. Mer information finns i Auktorisera åtkomst till blobar med hjälp av Microsoft Entra-ID.
Om du använder en användartilldelad identitet associerar du logikappen med den hanterade identiteten
1. Gå till logikappen som ska använda den hanterade identiteten.
2. Under Avsnittet Inställningar på bladet klickar du på Identity
3. Gå till User assigned fliken och klicka på Add
4. Välj den hanterade identitet som ska användas och klicka på Add

Mer information om autentisering med hanterade identiteter i Logic Apps finns i Autentisera åtkomst till Azure-resurser med hanterade identiteter i Azure Logic Apps

Kända begränsningar med Microsoft Entra-ID och hanterad identitetsautentisering

På grund av aktuella begränsningar i autentiseringspipelinen stöds inte Microsoft Entra ID-gästanvändare för Microsoft Entra-ID-anslutningar till Azure Blob Storage. När du använder Microsoft Entra-ID eller hanterad identitetsautentisering stöds endast V2-åtgärder. Inaktuella åtgärder fortsätter att fungera med Access Key autentisering, men misslyckas om de används med ett Microsoft Entra-ID eller en hanterad identitetsanslutning.

För närvarande stöds inte följande V2-åtgärder av Microsoft Entra-ID eller hanterad identitetsautentisering. Använd åtgärden med en åtkomstnyckelautentisering som ett arbete:

Skapa SAS-URI efter sökväg (V2)
Hämta tillgängliga åtkomstprinciper (V2)

Ansluta till Azure Blob Connector med blobslutpunkten

Ange den fullständiga Azure Storage-blobslutpunkten när du skapar en "åtkomstnyckel"-anslutning eller använder V2-åtgärder.

För "Åtkomstnyckel"-autentiseringar anger du den fullständiga Azure Storage-blobslutpunkten på Azure Storage account name or blob endpoint parametern.
- När du använder V2-åtgärder med "Åtkomstnyckel"-autentisering måste blobslutpunkten också anges i parametern dataset .
För V2-åtgärder anger du den fullständiga Azure Storage-blobslutpunkten för dataset parametern.
Du måste ange den fullständiga slutpunkten, inklusive schemat, till exempel:
- https://account.blob.core.windows.net/
- https://account-secondary.blob.core.windows.net/ (om du ansluter till den sekundära slutpunkten)
- Relativa sökvägar (till exempel account.blob.core.windows.net) avvisas.

Hämta Azure Storage-blobslutpunkten för ett visst lagringskonto

Det finns flera sätt att hämta den här blobslutpunkten:

Med Azure-portalen
1. I Microsoft Azure går du till det Azure Storage-konto som du vill ansluta till
2. Under Settings avsnittet (vänster blad) klickar du på Endpoints
3. Blobslutpunkten visas under Blob Service i Blob service textrutan.
Använda lagringskonton – HÄMTA EGENSKAPER REST API-anrop
1. Hämta Azure Storage-kontot subscription Id och resource group name.
2. Gå till Lagringskonton – Hämta egenskaper
3. Klicka på Try it knappen i det övre högra hörnet i HTTP-anropet
4. Logga in (användaren bör ha åtkomst till lagringskontot)
5. Välj den Azure-klientorganisation som Azure Storage-kontot finns på
6. Ange Azure Storages kontonamn, resursgruppsnamn och välj den prenumeration som lagringskontot finns på.
7. Klicka Run
8. Blobslutpunkten kommer att finnas på blob egenskapen under primaryEndpoints objektet i svaret

Anslutningsprogram på djupet

Mer information om anslutningsappen finns i avsnittet djupgående.

Viktigt!

Microsoft Entra ID-integrerade (Azure Commercial) -anslutningar är inaktiverade i GCC-miljöer (US Government) som standard. Om du vill aktivera de här typerna av anslutningar måste inställningen Anslut till Azure Commercial aktiveras i administrationscentret för Power Platform av en klientadministratör.

Om du aktiverar den här inställningen kan du ansluta till resurser i Azure Commercial som använder och skickar data utanför power platform us government-efterlevnadsgränsen. Detta används specifikt för att ge åtkomst till kommersiella resurser från GCC-molnversioner av Power Platform Connectors.

Microsoft Entra ID Integrated (Azure Commercial) är den enda autentiseringstyp som fungerar från GCC-miljöer (US Government) till Azure Commercial-resurser.

Kommersiell Azure-autentisering inaktiverad som standard:

Inställningen Anslut till Azure Commercial i administrationscentret för Power Platform: Administratörsvy

Inställning

Allmänna gränser

Namn	Värde
Maximal filstorlek med aktiverad segmentering (i MB)	1024
Maximal filstorlek med inaktiverad segmentering, maximal arkivstorlek för extrahering, maximal storlek på en källa för kopieringsblobåtgärd vid absolut URI (i MB)	50
Maximalt antal filer i arkivet	100
Maximal total storlek på filer i arkivet (i MB)	750
Maximal sidstorlek för listblobar	5000
Maximalt spårat antal objekt i en virtuell mapp för utlösare	30000
Maximalt antal megabyte som överförs till/från anslutningsappen inom ett bandbreddsintervall (per anslutning)	300
Bandbreddstidsintervall (i miliseconds)	1 000
Maximalt antal begäranden som bearbetas av anslutningsappen samtidigt	100
Maximalt antal svar som överförs av anslutningsappen samtidigt	200
API-anrop per anslutning per 1 minut för "Extrahera arkiv till mapp-åtgärd"	150

Skapa en anslutning

Anslutningsappen stöder följande autentiseringstyper:


Åtkomstnyckel	Ange Azure Storage-kontonamn (eller blobslutpunkt) och åtkomstnyckel för åtkomst till Azure Blob Storage.	Alla regioner utom Azure Government och Department of Defense (DoD) i Azure Government och US Government (GCC) och US Government (GCC-High)	Shareable
Åtkomstnyckel (Azure Government)	Ange Azure Storage-kontonamn (eller blobslutpunkt) och åtkomstnyckel för åtkomst till Azure Blob Storage.	Azure Government och Department of Defense (DoD) i Azure Government och US Government ( endastGCC-High)	Shareable
Åtkomstnyckel (Azure Government)	Ange Azure Storage-kontonamnet (eller blobslutpunkten) och åtkomstnyckeln för att få åtkomst till Azure Blob Storage i Azure Government.	Endast amerikanska myndigheter (GCC)	Shareable
Autentisering av klientcertifikat	Ange autentiseringsuppgifter för Microsoft Entra-ID med PFX-certifikat och lösenord	Alla regioner	Shareable
Hanterad identitet för Logic Apps	Skapa en anslutning med hjälp av en LogicApps-hanterad identitet	ENDAST LOGICAPPS	Shareable
Microsoft Entra-ID integrerat	Använd Microsoft Entra-ID för att komma åt din Azure Blob Storage.	Alla regioner utom Azure Government och Department of Defense (DoD) i Azure Government och US Government (GCC) och US Government (GCC-High)	Går inte att dela
Microsoft Entra ID Integrated (Azure Commercial)	Använd Microsoft Entra-ID för att få åtkomst till din Azure Blob Storage i Azure Commercial.	Endast amerikanska myndigheter (GCC)	Går inte att dela
Microsoft Entra ID Integrated (Azure Government)	Använd Microsoft Entra-ID för att komma åt din Azure Blob Storage.	Azure Government och Department of Defense (DoD) i Azure Government och US Government ( endastGCC-High)	Går inte att dela
Microsoft Entra ID Integrated (Azure Government)	Använd Microsoft Entra-ID för att komma åt din Azure Blob Storage i Azure Government.	Endast amerikanska myndigheter (GCC)	Går inte att dela
Autentisering med tjänstehuvudnamn	Använd din egen Microsoft Entra-ID-app för autentisering med tjänstens huvudnamn.	Alla regioner	Går inte att dela
Standard [INAKTUELL]	Det här alternativet är endast för äldre anslutningar utan en explicit autentiseringstyp och tillhandahålls endast för bakåtkompatibilitet.	Alla regioner	Går inte att dela

Åtkomstnyckel

Autentiserings-ID: keyBasedAuth

Tillämpligt: Alla regioner utom Azure Government och Department of Defense (DoD) i Azure Government och US Government (GCC) och US Government (GCC-High)

Ange Azure Storage-kontonamn (eller blobslutpunkt) och åtkomstnyckel för åtkomst till Azure Blob Storage.

Det här är en delningsbar anslutning. Om power-appen delas med en annan användare delas även anslutningen. Mer information finns i Översikt över anslutningsappar för arbetsyteappar – Power Apps | Microsoft Docs

Namn	Typ	Description	Krävs
Azure Storage-kontonamn eller blobslutpunkt	snöre	Namn eller blobslutpunkt för det Azure Storage-konto som anslutningsappen ska använda.	Sann
Åtkomstnyckel för Azure Storage-konto	securestring	Ange en giltig primär/sekundär åtkomstnyckel för Azure Storage-kontot.

Åtkomstnyckel (Azure Government)

Autentiserings-ID: keyBasedAuth

Tillämpligt: Azure Government och Department of Defense (DoD) i Azure Government och US Government ( endastGCC-High)

Ange Azure Storage-kontonamn (eller blobslutpunkt) och åtkomstnyckel för åtkomst till Azure Blob Storage.

Namn	Typ	Description	Krävs
Azure Storage-kontonamn eller blobslutpunkt	snöre	Namn eller blobslutpunkt för det Azure Storage-konto som anslutningsappen ska använda.	Sann
Åtkomstnyckel för Azure Storage-konto	securestring	Ange en giltig primär/sekundär åtkomstnyckel för Azure Storage-kontot.

Åtkomstnyckel (Azure Government)

Autentiserings-ID: keyBasedAuth

Tillämpligt: Endast amerikanska myndigheter (GCC)

Ange Azure Storage-kontonamnet (eller blobslutpunkten) och åtkomstnyckeln för att få åtkomst till Azure Blob Storage i Azure Government.

Namn	Typ	Description	Krävs
Azure Storage-kontonamn eller blobslutpunkt	snöre	Namn eller blobslutpunkt för det Azure Storage-konto som anslutningsappen ska använda.	Sann
Åtkomstnyckel för Azure Storage-konto	securestring	Ange en giltig primär/sekundär åtkomstnyckel för Azure Storage-kontot.

Autentisering av klientcertifikat

Autentiserings-ID: certOauth

Tillämpligt: Alla regioner

Ange autentiseringsuppgifter för Microsoft Entra-ID med PFX-certifikat och lösenord

Namn	Typ	Description	Krävs
Klient-ID	snöre		Sann
Klientcertifikathemlighet	klientcertifikat	Klientcertifikathemligheten som tillåts av det här programmet	Sann
Hyresgäst	snöre		Sann

Hanterad identitet för Logic Apps

Autentiserings-ID: managedIdentityAuth

Tillämpligt: ENDAST LOGICAPPS

Skapa en anslutning med hjälp av en LogicApps-hanterad identitet

Namn	Typ	Description	Krävs
LogicApps Hanterad identitet	managedIdentity	Logga in med en hanterad identitet för Logic Apps	Sann

Microsoft Entra-ID integrerat

Autentiserings-ID: tokenBasedAuth

Tillämpligt: Alla regioner utom Azure Government och Department of Defense (DoD) i Azure Government och US Government (GCC) och US Government (GCC-High)

Använd Microsoft Entra-ID för att komma åt din Azure Blob Storage.