你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

获取容器元数据

Get Container Metadata操作返回容器的所有用户定义元数据。

请求

可以按如下方式构建Get Container Metadata请求。 建议使用 HTTPS。 将 myaccount 替换为存储帐户的名称：

方法	请求 URI	HTTP 版本
GET/HEAD	https://myaccount.blob.core.windows.net/mycontainer?restype=container&comp=metadata	HTTP/1.1

模拟存储服务请求

对模拟存储服务发出请求时，请将模拟器主机名和Azure Blob 存储端口指定为 127.0.0.1:10000，后跟模拟的存储帐户名称：

方法	请求 URI	HTTP 版本
GET/HEAD	http://127.0.0.1:10000/devstoreaccount1/mycontainer?restype=container&comp=metadata	HTTP/1.1

有关详细信息，请参阅使用 Azurite 模拟器进行本地 Azure 存储开发。

URI 参数

可以在请求 URI 上指定以下附加参数：

参数	说明
timeout	可选。 timeout 参数以秒表示。 有关详细信息，请参阅 为 Blob 存储操作设置超时。

请求标头

下表介绍必需的和可选的请求标头。

请求标头	说明
Authorization	必需。 指定授权方案、帐户名称和签名。 有关详细信息，请参阅授权对 Azure 存储的请求。
Date 或 x-ms-date	必需。 指定请求的协调世界时 (UTC)。 有关详细信息，请参阅授权对 Azure 存储的请求。
x-ms-lease-id: <ID>	可选，版本 2012-02-12 及更高版本。 如果已指定， Get Container Metadata 则仅当容器的租约处于活动状态且与此 ID 匹配时，才会成功。 如果没有活动租约或 ID 不匹配，则返回错误代码 412 (前置条件失败) 。
x-ms-version	对于所有已授权的请求是必需的，对于匿名请求是可选的。 指定用于此请求的操作的版本。 有关详细信息，请参阅 Azure 存储服务的版本控制。
x-ms-client-request-id	可选。 提供客户端生成的不透明值，其中包含 1-kibite (KiB) 配置日志记录时记录在日志中的字符限制。 强烈建议使用此标头将客户端活动与服务器接收的请求相关联。 有关详细信息，请参阅监视Azure Blob 存储。

请求正文

无。

响应

响应包括 HTTP 状态代码和一组响应标头。

状态代码

此操作成功后返回状态代码 200（正常）。

有关状态代码的信息，请参阅 状态和错误代码。

响应头

此操作的响应包括以下标头。 该响应还可能包括其他标准 HTTP 标头。 所有标准标头都符合 HTTP/1.1 协议规范。

语法	说明
x-ms-meta-name:value	返回一个字符串，其中包含与作为元数据的容器关联的名称/值对。
ETag	容器的实体标记。 如果请求版本为 2011-08-18 或更高版本，则 ETag 值用引号引起来。
Last-Modified	返回上次修改容器的日期和时间。 日期格式遵循 RFC 1123。 有关详细信息，请参阅 标头中 Date-Time 值的表示形式。 修改容器或者其属性或元数据的任何操作将更新上次修改时间。 对 Blob 的操作不会影响容器的上次修改时间。
x-ms-request-id	此标头唯一地标识发出的请求，并且可用于解决请求问题。 有关详细信息，请参阅 API 操作疑难解答。
x-ms-version	用于执行请求的服务版本。 针对 2009-09-19 和更高版本发出的请求将返回此标头。 如果使用服务版本 2009-09-19 将容器标记为公共访问，则对于没有指定版本的匿名请求，也会返回 标头。
Date	由服务生成的 UTC 日期/时间值，指示启动响应的时间。
x-ms-client-request-id	可用于对请求和相应的响应进行故障排除。 如果请求中存在标头， x-ms-client-request-id 并且该值包含的可见 ASCII 字符不超过 1,024 个，则此标头的值等于标头的值。 x-ms-client-request-id如果请求中不存在标头，则响应中不存在此标头。

响应正文

无。

示例响应

  
Response Status:  
HTTP/1.1 200 OK  
  
Response headers:  
Transfer-Encoding: chunked  
x-ms-meta-AppName: StorageSample  
Date: Sun, 25 Sep 2011 23:43:08 GMT  
ETag: "0x8CAFB82EFF70C46"  
Last-Modified: Sun, 25 Sep 2011 19:42:18 GMT  
x-ms-version: 2011-08-18  
Server: Windows-Azure-Blob/1.0 Microsoft-HTTPAPI/2.0
  

授权

在 Azure 存储中调用任何数据访问操作时，都需要授权。 可以授权操作， Get Container Metadata 如下所述。

Microsoft Entra ID

Azure 存储支持使用 Microsoft Entra ID 来授权对 Blob 数据的请求。 使用 Microsoft Entra ID，可以使用 Azure 基于角色的访问控制 (Azure RBAC) 向安全主体授予权限。 安全主体可以是用户、组、应用程序服务主体或 Azure 托管标识。 安全主体由 Microsoft Entra ID 进行身份验证，以返回 OAuth 2.0 令牌。 然后可以使用令牌来授权对 Blob 服务发出请求。

若要详细了解如何使用 Microsoft Entra ID 授权，请参阅使用 Microsoft Entra ID 授权访问 blob。

权限

下面列出了Microsoft Entra用户、组或服务主体调用Get Container Metadata操作所需的 RBAC 操作，以及包含此操作的最小特权内置 Azure RBAC 角色：

• Azure RBAC 操作：Microsoft.Storage/storageAccounts/blobServices/containers/read
• 最低特权内置角色：存储 Blob 数据读取者

若要详细了解如何使用 Azure RBAC 分配角色，请参阅 分配 Azure 角色以访问 Blob 数据。

共享访问签名 (SAS)

共享访问签名 (SAS) 提供对存储帐户中资源的安全委派访问。 使用 SAS，可以精细控制客户端访问数据的方式。 可以指定客户端可以访问的资源、它们对这些资源拥有的权限，以及 SAS 的有效期。

操作 Get Container Metadata 支持使用帐户 SAS 进行授权。

如果不允许对存储帐户进行共享密钥访问，则对 Blob 存储的请求不允许使用帐户 SAS 令牌。 若要了解详细信息，请参阅 了解不允许共享密钥如何影响 SAS 令牌。

帐户 SAS

帐户 SAS 使用存储帐户密钥进行保护。 帐户 SAS 可委派对一个或多个存储服务中的资源的访问权限。 通过服务或用户委托 SAS 提供的所有操作也可以通过帐户 SAS 提供。

下表指示在委派访问权限时要指定的已签名资源类型和已签名权限：

操作	已签名服务	已签名资源类型	已签名权限
获取容器元数据	Blob (b)	容器 (c)	读取 (r)

若要详细了解帐户 SAS，请参阅 创建帐户 SAS。

共享密钥

该 Get Container Metadata 操作支持 共享密钥授权。 在大多数情况下，不建议使用帐户密钥进行授权，因为它不太安全。

Microsoft 建议尽可能禁止对存储帐户进行共享密钥授权。 有关详细信息，请参阅阻止通过共享密钥进行授权。

注解

此操作仅返回容器上的用户定义元数据。 若要同时返回系统属性，请调用“获取容器属性”。

计费

定价请求可以源自使用 Blob 存储 API 的客户端，可以直接通过 Blob 存储 REST API 或 Azure 存储客户端库。 这些请求按事务产生费用。 事务类型会影响帐户的计费方式。 例如，读取事务应计为与写入事务不同的计费类别。 下表显示了基于存储帐户类型的请求的计费类别 Get Container Metadata ：

操作	存储帐户类型	计费类别
获取容器元数据	高级块 blob 标准常规用途 v2	其他操作
获取容器元数据	标准常规用途 v1	读取操作

若要了解指定计费类别的定价，请参阅Azure Blob 存储定价。

另请参阅

对容器执行的操作