Azure Blob Depolama ve Python'ı kullanmaya başlama

Makale
10/02/2024

Bu makalede, Python için Azure Blob Depolama istemci kitaplığını kullanarak Azure Blob Depolama nasıl bağlanabileceğiniz gösterilmektedir. Bağlandıktan sonra kodunuzun Blob Depolama hizmetinin kapsayıcıları, blobları ve özellikleri üzerinde nasıl çalışabileceğini öğrenmek için geliştirici kılavuzlarını kullanın.

Tam bir örnekle başlamak istiyorsanız bkz. Hızlı Başlangıç: Python için istemci kitaplığını Azure Blob Depolama.

API başvuru | Paketi (PyPi) | Kitaplık kaynak kodu | Örnekleri | Geri bildirimde bulunmak

Önkoşullar

Azure aboneliği - ücretsiz bir abonelik oluşturun
Azure depolama hesabı - depolama hesabı oluşturma
Python 3.8+

Projenizi ayarlama

Bu bölüm, Python için Azure Blob Depolama istemci kitaplığıyla çalışmak üzere bir proje hazırlama işleminde size yol gösterir.

Proje dizininizden komutunu kullanarak pip install Azure Blob Depolama ve Azure Identity istemci kitaplıkları için paketleri yükleyin. Azure hizmetlerine parolasız bağlantılar için azure-identity paketi gereklidir.

pip install azure-storage-blob azure-identity

Ardından kod dosyanızı açın ve gerekli içeri aktarma deyimlerini ekleyin. Bu örnekte, .py dosyamıza aşağıdakileri ekleyeceğiz:

from azure.identity import DefaultAzureCredential
from azure.storage.blob import BlobServiceClient, BlobClient, ContainerClient

Blob istemci kitaplığı bilgileri:

azure.storage.blob: Hizmet, kapsayıcılar ve bloblar üzerinde çalışmak için kullanabileceğiniz birincil sınıfları (istemci nesneleri) içerir.

Zaman uyumsuz programlama

Python için Azure Blob Depolama istemci kitaplığı hem zaman uyumlu hem de zaman uyumsuz API'leri destekler. Zaman uyumsuz API'ler Python'ın zaman uyumsuz kitaplığını temel alır.

Projenizde zaman uyumsuz API'leri kullanmak için şu adımları izleyin:

Aiohttp gibi bir zaman uyumsuz aktarım yükleyin. İsteğe bağlı bağımlılık yükleme aiohttp komutunu kullanarak ile azure-storage-blob birlikte yükleyebilirsiniz. Bu örnekte aşağıdaki pip install komutu kullanacağız:
```
pip install azure-storage-blob[aio]
```
Kod dosyanızı açın ve gerekli içeri aktarma deyimlerini ekleyin. Bu örnekte, .py dosyamıza aşağıdakileri ekleyeceğiz:
```
import asyncio

from azure.identity.aio import DefaultAzureCredential
from azure.storage.blob.aio import BlobServiceClient, BlobClient, ContainerClient
```
Deyimi import asyncio yalnızca kodunuzda kitaplığı kullanıyorsanız gereklidir. Geliştirici kılavuzu makalelerindeki örneklerde kitaplık kullanıldığı asyncio için buraya açıklık getirmek için eklenmiştir.
Veri kaynaklarıyla çalışmaya başlamak için kullanarak async with bir istemci nesnesi oluşturun. Yalnızca en üst düzey istemcinin kullanması async withgerekir; bu istemciden oluşturulan diğer istemciler aynı bağlantı havuzunu paylaşır. Bu örnekte, kullanarak async withbir BlobServiceClient nesne oluşturacak ve ardından bir ContainerClient nesnesi oluşturacağız:
```
async with BlobServiceClient(account_url, credential=credential) as blob_service_client:
    container_client = blob_service_client.get_container_client(container="sample-container")
```
Daha fazla bilgi edinmek için Erişim yetkilendirme ve Blob Depolama'ya bağlanma bölümünde yer alan zaman uyumsuz örneklere bakın.

Blob zaman uyumsuz istemci kitaplığı bilgileri:

azure.storage.blob.aio: Hizmet, kapsayıcılar ve bloblar üzerinde zaman uyumsuz olarak çalışmak için kullanabileceğiniz birincil sınıfları içerir.

Erişimi yetkilendirme ve Blob Depolama'ya bağlanma

Bir uygulamayı Blob Depolama'ya bağlamak için BlobServiceClient sınıfının bir örneğini oluşturun. Bu nesne, depolama hesabı düzeyinde veri kaynaklarıyla etkileşim kurmak için başlangıç noktanızdır. Depolama hesabında ve kapsayıcılarında çalışmak için bunu kullanabilirsiniz. Çalışmanız gereken kaynağa bağlı olarak kapsayıcı istemcileri veya blob istemcileri oluşturmak için hizmet istemcisini de kullanabilirsiniz.

en iyi yöntemler de dahil olmak üzere istemci nesneleri oluşturma ve yönetme hakkında daha fazla bilgi edinmek için bkz . Veri kaynaklarıyla etkileşim kuran istemci nesneleri oluşturma ve yönetme.

Microsoft Entra yetkilendirme belirteci, hesap erişim anahtarı veya paylaşılan erişim imzası (SAS) kullanarak bir nesneyi yetkilandırabilirsiniz BlobServiceClient . En iyi güvenlik için Microsoft, blob verilerine yönelik istekleri yetkilendirmek için yönetilen kimliklerle Microsoft Entra Id kullanılmasını önerir. Daha fazla bilgi için bkz . Microsoft Entra Id kullanarak bloblara erişimi yetkilendirme.

Microsoft Entra Id ile yetkilendirmek için bir güvenlik sorumlusu kullanmanız gerekir. İhtiyacınız olan güvenlik sorumlusu türü, uygulamanızın nerede çalıştığına bağlıdır. Kılavuz olarak aşağıdaki tabloyu kullanın:

Uygulamanın çalıştığı yer	Güvenlik sorumlusu	Rehber
Yerel makine (geliştirme ve test)	Hizmet sorumlusu	Uygulamayı kaydetmeyi, bir Microsoft Entra grubu ayarlamayı, rolleri atamayı ve ortam değişkenlerini yapılandırmayı öğrenmek için bkz . Geliştirici hizmet sorumlularını kullanarak erişimi yetkilendirme
Yerel makine (geliştirme ve test)	Kullanıcı kimliği	Microsoft Entra grubu ayarlamayı, rol atamayı ve Azure'da oturum açmayı öğrenmek için bkz . Geliştirici kimlik bilgilerini kullanarak erişimi yetkilendirme
Azure'da barındırılan	Yönetilen kimlik	Yönetilen kimliği etkinleştirmeyi ve rol atamayı öğrenmek için bkz . Yönetilen kimlik kullanarak Azure tarafından barındırılan uygulamalardan erişimi yetkilendirme
Azure dışında barındırılan (örneğin, şirket içi uygulamalar)	Hizmet sorumlusu	Uygulamayı kaydetmeyi, rolleri atamayı ve ortam değişkenlerini yapılandırmayı öğrenmek için bkz . Uygulama hizmet sorumlusu kullanarak şirket içi uygulamalardan erişimi yetkilendirme

DefaultAzureCredential kullanarak erişimi yetkilendirme

Erişimi yetkilendirmenin ve Blob Depolama'ya bağlanmanın kolay ve güvenli bir yolu, DefaultAzureCredential örneği oluşturarak bir OAuth belirteci almaktır. Ardından bu kimlik bilgilerini kullanarak bir BlobServiceClient nesnesi oluşturabilirsiniz.

Aşağıdaki örnek kullanarak DefaultAzureCredentialbir BlobServiceClient nesne oluşturur:

def get_blob_service_client_token_credential(self):
    # TODO: Replace <storage-account-name> with your actual storage account name
    account_url = "https://<storage-account-name>.blob.core.windows.net"
    credential = DefaultAzureCredential()

    # Create the BlobServiceClient object
    blob_service_client = BlobServiceClient(account_url, credential=credential)

    return blob_service_client

Projeniz zaman uyumsuz API'ler kullanıyorsa kullanarak örneği oluşturun BlobServiceClient async with:

# TODO: Replace <storage-account-name> with your actual storage account name
account_url = "https://<storage-account-name>.blob.core.windows.net"
credential = DefaultAzureCredential()

async with BlobServiceClient(account_url, credential=credential) as blob_service_client:
    # Work with data resources in the storage account

Paylaşılan erişim imzası (SAS) belirteci kullanmak için belirteci dize olarak sağlayın ve BlobServiceClient nesnesini başlatın. Hesap URL'niz SAS belirtecini içeriyorsa kimlik bilgisi parametresini atla.

def get_blob_service_client_sas(self, sas_token: str):
    # TODO: Replace <storage-account-name> with your actual storage account name
    account_url = "https://<storage-account-name>.blob.core.windows.net"
    # The SAS token string can be assigned to credential here or appended to the account URL
    credential = sas_token

    # Create the BlobServiceClient object
    blob_service_client = BlobServiceClient(account_url, credential=credential)

    return blob_service_client

Projeniz zaman uyumsuz API'ler kullanıyorsa kullanarak örneği oluşturun BlobServiceClient async with:

# TODO: Replace <storage-account-name> with your actual storage account name
account_url = "https://<storage-account-name>.blob.core.windows.net"

# Replace <sas_token_str> with your actual SAS token
sas_token: str = "<sas_token_str>"

async with BlobServiceClient(account_url, credential=sas_token) as blob_service_client:
    # Work with data resources in the storage account

SAS belirteçleri oluşturma ve yönetme hakkında daha fazla bilgi edinmek için aşağıdaki makalelere bakın:

Not

Paylaşılan erişim imzalarının (SAS) kullanıldığı senaryolar için Microsoft, kullanıcı temsilcisi SAS'sini kullanmanızı önerir. Kullanıcı temsilcisi SAS'sinin güvenliği hesap anahtarı yerine Microsoft Entra kimlik bilgileriyle sağlanır.

Depolama hesabı paylaşılan anahtarı kullanmak için anahtarı dize olarak sağlayın ve bir BlobServiceClient nesnesi başlatın.

def get_blob_service_client_account_key(self):
    # TODO: Replace <storage-account-name> with your actual storage account name
    account_url = "https://<storage-account-name>.blob.core.windows.net"
    shared_access_key = os.getenv("AZURE_STORAGE_ACCESS_KEY")
    credential = shared_access_key

    # Create the BlobServiceClient object
    blob_service_client = BlobServiceClient(account_url, credential=credential)

    return blob_service_client

Bağlantı dizesi kullanarak da nesne oluşturabilirsinizBlobServiceClient.

def get_blob_service_client_connection_string(self):
    # TODO: Replace <storage-account-name> with your actual storage account name
    account_url = "https://<storage-account-name>.blob.core.windows.net"
    connection_string = os.getenv("AZURE_STORAGE_CONNECTION_STRING")

    # Create the BlobServiceClient object
    blob_service_client = BlobServiceClient.from_connection_string(connection_string)

    return blob_service_client

Projeniz zaman uyumsuz API'ler kullanıyorsa kullanarak örneği oluşturun BlobServiceClient async with:

# TODO: Replace <storage-account-name> with your actual storage account name
account_url = "https://<storage-account-name>.blob.core.windows.net"

shared_access_key = os.getenv("AZURE_STORAGE_ACCESS_KEY")

async with BlobServiceClient(account_url, credential=shared_access_key) as blob_service_client:
    # Work with data resources in the storage account

Hesap anahtarlarını alma hakkında bilgi edinmek ve anahtarlarınızı düzgün bir şekilde yönetmek ve korumak için en iyi yöntem yönergeleri için bkz . Depolama hesabı erişim anahtarlarını yönetme.

Önemli

Hesap erişim anahtarı dikkatli kullanılmalıdır. Hesap erişim anahtarınız kaybolursa veya yanlışlıkla güvenli olmayan bir konuma yerleştirilirse, hizmetiniz güvenlik açığına maruz kalabilir. Erişim anahtarına sahip olan herkes, depolama hesabına yönelik istekleri yetkilendirebiliyor ve tüm verilere etkin bir şekilde erişim sahibi oluyor. DefaultAzureCredential gelişmiş güvenlik özellikleri ve avantajları sağlar ve Azure hizmetlerine yetkilendirmeyi yönetmek için önerilen yaklaşımdır.

Uygulamanızı derleme

Azure Blob Depolama'daki veri kaynaklarıyla çalışacak uygulamalar oluştururken kodunuz öncelikli olarak üç kaynak türüyle etkileşim kurar: depolama hesapları, kapsayıcılar ve bloblar. Bu kaynak türleri, birbirleriyle ilişkileri ve uygulamaların kaynaklarla nasıl etkileşim kurduğu hakkında daha fazla bilgi edinmek için bkz . Uygulamaların Blob Depolama veri kaynaklarıyla nasıl etkileşim kuracaklarını anlama.

Aşağıdaki kılavuzlarda Python için Azure Depolama istemci kitaplığını kullanarak verilere erişme ve belirli eylemleri gerçekleştirme adımları gösterilmektedir:

Kılavuz	Açıklama
Yeniden deneme ilkesi yapılandırma	İstemci işlemleri için yeniden deneme ilkeleri uygulayın.
Blobları kopyalama	Blobu bir konumdan diğerine kopyalayın.
Kapsayıcı oluşturma	Blob kapsayıcıları oluşturma.
Kullanıcı temsilcisi SAS öğesi oluşturma	Kapsayıcı veya blob için kullanıcı temsilcisi SAS'i oluşturun.
Blob kiralamaları oluşturma ve yönetme	Blob üzerinde kilit oluşturma ve yönetme.
Kapsayıcı kiralamaları oluşturma ve yönetme	Kapsayıcıda kilit oluşturma ve yönetme.
Blobları silme ve geri yükleme	Blobları silin ve geçici olarak silinen blobları geri yükleyin.
Kapsayıcıları silme ve geri yükleme	Kapsayıcıları silin ve geçici olarak silinen kapsayıcıları geri yükleyin.
Blobları indirme	Dizeleri, akışları ve dosya yollarını kullanarak blobları indirin.
Etiketleri kullanarak blobları bulma	Etiketleri ayarlayıp alın ve blobları bulmak için etiketleri kullanın.
Blobları listeleme	Blobları farklı şekillerde listeleyin.
Kapsayıcıları listeleme	Bir hesaptaki kapsayıcıları ve listeyi özelleştirmek için kullanılabilecek çeşitli seçenekleri listeleyin.
Özellikleri ve meta verileri (bloblar) yönetme	Bloblar için özellikleri ve meta verileri alın ve ayarlayın.
Özellikleri ve meta verileri (kapsayıcılar) yönetme	Kapsayıcıların özelliklerini ve meta verilerini alın ve ayarlayın.
Veri aktarımları için performans ayarlama	Veri aktarımı işlemleri için performansı iyileştirme.
Blob erişim katmanını ayarlama veya değiştirme	Blok blobu için erişim katmanını ayarlayın veya değiştirin.
Blobları karşıya yükleme	Dizeleri, akışları, dosya yollarını ve diğer yöntemleri kullanarak blobları karşıya yüklemeyi öğrenin.

Aracılığıyla paylaş

Azure Blob Depolama ve Python'ı kullanmaya başlama

Önkoşullar

Projenizi ayarlama

Zaman uyumsuz programlama

Erişimi yetkilendirme ve Blob Depolama'ya bağlanma

DefaultAzureCredential kullanarak erişimi yetkilendirme

Uygulamanızı derleme

Geri Bildirim

Ek kaynaklar