你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

放置 Blob

Put Blob 操作将创建新的块、页或追加 blob,或更新现有块 Blob 的内容。 该 Put Blob 操作将覆盖具有相同名称的现有 Blob 的所有内容。

更新现有块 Blob 时,将覆盖该 Blob 上的任何现有元数据。 现有 Blob 的内容被新 Blob 的内容覆盖。 不支持 Put Blob部分更新。 若要执行块 Blob 内容的部分更新,请使用 “放置块列表” 操作。

只能在版本 2015-02-21 及更高版本中创建追加 Blob。

调用 Put Blob 以创建页 Blob 或追加 Blob 仅初始化 blob。 如果 Blob 已存在,则会清除内容。 若要将内容添加到页 Blob,请调用 “放置页” 操作。 若要将内容添加到追加 Blob,请调用 追加块 操作。

请求

可以按如下所示构造 Put Blob 请求。 建议使用 HTTPS。 将 myaccount 替换为存储帐户的名称:

PUT 方法请求 URI HTTP 版本
https://myaccount.blob.core.windows.net/mycontainer/myblob HTTP/1.1

模拟存储服务请求

对模拟存储服务发出请求时,将模拟器主机名和 Blob 服务端口指定为 127.0.0.1:10000,后跟模拟存储帐户名称:

PUT 方法请求 URI HTTP 版本
http://127.0.0.1:10000/devstoreaccount1/mycontainer/myblob HTTP/1.1

存储模拟器仅支持最多 2 gb (GiB) blob 大小。

有关详细信息,请参阅使用 Azurite 模拟器进行本地 Azure 存储开发

URI 参数

可以在请求 URI 上指定以下附加参数:

参数 说明
timeout 可选。 timeout 参数以秒表示。 有关详细信息,请参阅 为 Blob 服务操作设置超时

请求标头 (所有 blob 类型)

下表描述了所有 Blob 类型的必需请求标头和可选请求标头:

请求标头 说明
Authorization 必需。 指定授权方案、帐户名称和签名。 有关详细信息,请参阅授权对 Azure 存储的请求
Datex-ms-date 必需。 指定请求的协调世界时 (UTC)。 有关详细信息,请参阅授权对 Azure 存储的请求
x-ms-version 对于所有已授权的请求是必需的。 指定用于此请求的操作的版本。 有关详细信息,请参阅 Azure 存储服务的版本控制
Content-Length 必需。 请求的长度。

对于页 Blob 或追加 Blob,此标头的值必须设置为零,因为 Put Blob 仅用于初始化 Blob。 若要将内容写入现有页 Blob,请调用 Put Page。 若要将内容写入追加 Blob,请调用 Append Block
Content-Type 可选。 Blob 的 MIME 内容类型。 默认类型为 application/octet-stream
Content-Encoding 可选。 指定对 Blob 应用了哪种内容编码。 对 Blob 资源执行 “获取 Blob” 操作时,此值将返回到客户端。 返回此值后,客户端可以使用该值解码 Blob 内容。
Content-Language 可选。 指定此资源使用的自然语言。
Content-MD5 可选。 Blob 内容的 MD5 哈希值。 此哈希值用于验证传输期间 Blob 的完整性。 指定此标头后,存储服务会根据发送的哈希检查到达的哈希。 如果这两个哈希值不匹配,操作会失败,并显示错误代码 400(错误请求)。

在版本 2012-02-12 或更高版本中省略标头时,Blob 存储将生成 MD5 哈希。

获取 Blob获取 Blob 属性列出 Blob 的结果包括 MD5 哈希。
x-ms-content-crc64 可选。 Blob 内容的 CRC64 哈希。 此哈希值用于验证传输期间 Blob 的完整性。 指定此标头后,存储服务会根据发送的哈希检查到达的哈希。 如果这两个哈希值不匹配,操作会失败,并显示错误代码 400(错误请求)。 版本 02-02-2019 及更高版本中支持此标头。

如果同时存在 Content-MD5 和 x-ms-content-crc64 标头,则请求失败,) 400 (错误请求。
Cache-Control 可选。 Blob 存储存储此值,但不使用或修改此值。
x-ms-blob-content-type 可选。 设置 Blob 的内容类型。
x-ms-blob-content-encoding 可选。 设置 Blob 的内容编码。
x-ms-blob-content-language 可选。 设置 Blob 的内容语言。
x-ms-blob-content-md5 可选。 设置 Blob 的 MD5 哈希值。 对于 BlockBlob,在传输过程中验证 Blob 的完整性时,此标头优先 Content-MD5 于此标头。 对于 PageBlob 和 AppendBlob,此标头直接设置 Blob 的 MD5 哈希。
x-ms-blob-cache-control 可选。 设置 Blob 的缓存控制。
x-ms-blob-type: <BlockBlob ¦ PageBlob ¦ AppendBlob> 必需。 指定要创建的 Blob 的类型:块 blob、页 Blob 或追加 Blob。 仅版本 2015-02-21 及更高版本中才支持创建追加 Blob。
x-ms-meta-name:value 可选。 作为元数据、与 Blob 关联的名称-值对。

注意:从版本 2009-09-19 开始,元数据名称必须遵守 C# 标识符的命名规则。
x-ms-encryption-scope 可选。 指示用于加密请求内容的加密范围。 2019-02-02 及更高版本中支持此标头。
x-ms-encryption-context 可选。 默认值为“空”。 如果设置了该值,它将设置 Blob 系统元数据。 最大长度-1024。 仅当为帐户启用分层命名空间时有效。 2021-08-06 及更高版本支持此标头。
x-ms-tags 可选。 在 Blob 上设置给定的查询字符串编码标记。 有关其他信息,请参阅备注。 在版本 2019-12-12 及更高版本中受支持。
x-ms-lease-id:<ID> 如果 Blob 具有活动租约,则是必需的。 要在具有活动租约的 Blob 上执行此操作,请为此标头指定有效的租约 ID。
x-ms-blob-content-disposition 可选。 设置 Blob 的 Content-Disposition 标头。 适用于版本 2013-08-15 和更高版本。

响应 Content-Disposition 标头字段传达了有关如何处理响应有效负载的其他信息,你可以使用它附加其他元数据。 例如,如果标头设置为 attachment,则表示用户代理不应显示响应。 相反,它应显示一个“另存为”对话框,其中包含指定的 Blob 名称以外的文件名。

获取 Blob获取 Blob 属性操作的响应包括 content-disposition 标头。
Origin 可选。 指定从中发出请求的来源。 如果存在此标头,则会在响应中产生跨域资源共享 (CORS) 标头。 有关详细信息,请参阅 对 Azure 存储服务的 CORS 支持
x-ms-client-request-id 可选。 提供客户端生成的不透明值,其中包含 1 kiB (KiB) 配置日志记录时记录在分析日志中的字符限制。 强烈建议使用此标头将客户端活动与服务器接收的请求相关联。 有关详细信息,请参阅 关于存储分析日志记录
x-ms-access-tier 可选。 要对 Blob 设置的层。 对于高级存储帐户上的页 Blob,仅限版本 2017-04-17 及更高版本。 有关页 Blob 支持层的完整列表,请参阅虚拟机 的高性能高级存储和托管磁盘 (VM) 。 对于块 Blob,仅在版本 2018-11-09 及更高版本的 Blob 存储或常规用途 v2 帐户上受支持。 块 Blob 层 Hot的有效值为 、 CoolColdArchive注意Cold 版本 2021-12-02 及更高版本支持层。 有关块 Blob 分层的详细信息,请参阅 热、冷和存档存储层
x-ms-immutability-policy-until-date 版本 2020-06-12 及更高版本。 指定要在 Blob 上设置的 保留日期 。 这是可以保护 Blob 不被修改或删除的日期。 遵循RFC1123格式。
x-ms-immutability-policy-mode 版本 2020-06-12 及更高版本。 指定要在 Blob 上设置的不可变性策略模式。 有效值为 unlockedlocked。 使用 unlocked,用户可以通过增加或减少保留日期来更改策略。 使用 locked时,禁止执行这些操作。
x-ms-legal-hold 版本 2020-06-12 及更高版本。 指定要在 Blob 上设置的法定保留。 有效值为 truefalse
x-ms-expiry-option 可选。 版本 2023-08-03 及更高版本。 指定请求的到期日期选项。 有关详细信息,请参阅 ExpiryOption。 此标头对启用了分层命名空间的帐户有效。
x-ms-expiry-time 可选。 版本 2023-08-03 及更高版本。 指定 Blob 设置为过期的时间。 到期日期的格式因 x-ms-expiry-option而异。 有关详细信息,请参阅 ExpiryOption。 此标头对启用了分层命名空间的帐户有效。

此操作还支持仅当满足指定条件时才使用条件标头写入 Blob。 有关详细信息,请参阅 为 Blob 存储操作指定条件标头

请求标头仅 (页 blob)

下表描述了仅适用于页 Blob 上的操作的请求标头:

请求标头 说明
x-ms-blob-content-length: bytes 对于页 Blob 是必需项。 此标头指定页 blob 的最大大小, (TiB) 最多 8 个字节。 页 Blob 大小必须对齐 512 字节边界。

如果为块 Blob 或追加 blob 指定了此标头,则 Blob 存储返回状态代码 400 (错误请求) 。
x-ms-blob-sequence-number: <num> 可选。 仅对页 Blob 设置。 序列号是一个用户控制的值,可以用来跟踪请求。 序列号的值必须为 0 到 2^63 - 1。 默认值为 0。
x-ms-access-tier 版本 2017-04-17 及更高版本。 仅适用于高级存储帐户上的页 Blob。 指定要在 Blob 上设置的层。 有关支持层的完整列表,请参阅 VM 的高性能高级存储和托管磁盘
x-ms-client-request-id 此标头可用于对请求和相应响应进行故障排除。 如果请求中存在此标头的值,并且该值包含不超过 1,024 个可见 ASCII 字符,则此标头的值等于该标头的值 x-ms-client-request-idx-ms-client-request-id如果请求中不存在标头,则它不会出现在响应中。

请求标头 (客户提供的加密密钥)

从版本 2019-02-02 开始,可以在请求中指定以下标头,以使用客户提供的密钥加密 Blob。 使用客户提供的密钥 (和相应的一组标头) 进行加密是可选的。

请求标头 说明
x-ms-encryption-key 必需。 Base64 编码的 AES-256 加密密钥。
x-ms-encryption-key-sha256 必需。 加密密钥的 Base64 编码 SHA256 哈希。
x-ms-encryption-algorithm: AES256 必需。 指定要用于加密的算法。 此标头的值必须为 AES256

请求正文

对于块 Blob,请求正文包含 Blob 的内容。

对于页 Blob 或追加 Blob,请求正文为空。

示例请求

下面的示例是一个创建块 Blob 的请求:

Request Syntax:  
PUT https://myaccount.blob.core.windows.net/mycontainer/myblockblob HTTP/1.1  
  
Request Headers:  
x-ms-version: 2015-02-21  
x-ms-date: <date>  
Content-Type: text/plain; charset=UTF-8  
x-ms-blob-content-disposition: attachment; filename="fname.ext"  
x-ms-blob-type: BlockBlob  
x-ms-meta-m1: v1  
x-ms-meta-m2: v2  
x-ms-expiry-option: RelativeToNow
x-ms-expiry-time: 30000
Authorization: SharedKey myaccount:YhuFJjN4fAR8/AmBrqBz7MG2uFinQ4rkh4dscbj598g=  
Content-Length: 11  
  
Request Body:  
hello world

此示例请求创建页 Blob,并将其最大大小指定为 1,024 字节。 若要将内容添加到页 Blob,必须调用 Put Page

Request Syntax:  
PUT https://myaccount.blob.core.windows.net/mycontainer/mypageblob HTTP/1.1  
  
Request Headers:  
x-ms-version: 2015-02-21  
x-ms-date: <date>  
Content-Type: text/plain; charset=UTF-8  
x-ms-blob-type: PageBlob  
x-ms-blob-content-length: 1024  
x-ms-blob-sequence-number: 0  
Authorization: SharedKey   
Origin: http://contoso.com  
Vary: Origin  
myaccount:YhuFJjN4fAR8/AmBrqBz7MG2uFinQ4rkh4dscbj598g=  
Content-Length: 0  

此示例请求创建追加 Blob。 若要将内容添加到追加 Blob,必须调用 Append Block

Request Syntax:  
PUT https://myaccount.blob.core.windows.net/mycontainer/myappendblob HTTP/1.1  
  
Request Headers:  
x-ms-version: 2015-02-21  
x-ms-date: <date>  
Content-Type: text/plain; charset=UTF-8  
x-ms-blob-type: AppendBlob  
Authorization: SharedKey myaccount:YhuFJjN4fAR8/AmBrqBz7MG2uFinQ4rkh4dscbj598g=  
Origin: http://contoso.com  
Vary: Origin  
Content-Length: 0  

响应

响应包括 HTTP 状态代码和一组响应标头。

状态代码

此操作成功后返回状态代码 201(已创建)。

有关状态代码的详细信息,请参阅 状态和错误代码

响应头

此操作的响应包括以下标头。 响应还可以包括其他标准 HTTP 标头。 所有标准标头都符合 HTTP/1.1 协议规范

响应标头 说明
ETag 包含一个值,客户端可以使用该值If-Match通过请求标头执行条件PUT操作。 如果请求版本为 2011-08-18 或更高版本,则 ETag 值用引号引起来。
Last-Modified 上次修改 Blob 的日期/时间。 日期格式遵循 RFC 1123。 有关详细信息,请参阅 在标头中表示日期/时间值

针对 Blob 的任何写操作(包括更新 Blob 的元数据或属性)都会更改 Blob 的上次修改时间。
Content-MD5 为块 Blob 返回,以便客户端可以检查消息内容的完整性。 Content-MD5返回的值由 Blob 存储计算。 在版本 2012-02-12 及更高版本中,即使请求不包含 Content-MD5x-ms-blob-content-md5 标头,也会返回此标头。
x-ms-content-crc64 为块 Blob 返回,以便客户端可以检查消息内容的完整性。 x-ms-content-crc64返回的值由 Blob 存储计算。 自版本 2019-02-02 起,始终返回此标头。
x-ms-request-id 唯一标识发出的请求,并可用于对请求进行故障排除。 有关详细信息,请参阅 API 操作疑难解答
x-ms-version 指示用于执行请求的 Blob 存储版本。 针对版本 2009-09-19 及更高版本发出的请求返回。
Date 由服务生成的 UTC 日期/时间值,指示启动响应的时间。
Access-Control-Allow-Origin 如果请求包含 Origin 标头并且通过匹配的规则启用了 CORS,则返回此标头。 如果存在匹配项,此标头将返回源请求标头的值。
Access-Control-Expose-Headers 如果请求包含 Origin 标头并且通过匹配的规则启用了 CORS,则返回此标头。 返回将向客户端或请求的发出方公开的响应标头的列表。
Access-Control-Allow-Credentials 如果请求包含标头 Origin ,并且启用了 CORS,并且启用了不允许所有源的匹配规则,则返回 。 此标头设置为 true。
x-ms-request-server-encrypted: true/false 版本 2015-12-11 及更高版本。 如果使用指定的算法成功加密请求的内容,则此标头的值设置为 true 。 否则,此值为 false
x-ms-encryption-key-sha256 版本 2019-02-02 及更高版本。 如果请求使用客户提供的密钥进行加密,则返回 ,以便客户端可以确保使用提供的密钥成功加密请求的内容。
x-ms-encryption-scope 版本 2019-02-02 及更高版本。 如果请求使用加密范围,则返回 ,以便客户端可以确保使用加密范围成功加密请求的内容。
x-ms-version-id: <DateTime> 版本 2019-12-12 及更高版本。 此标头返回唯一标识 blob 的不透明 DateTime 值。 此标头的值指示 Blob 的版本,并且可以在后续请求中使用它来访问 Blob。

响应正文

无。

示例响应

Response Status:  
HTTP/1.1 201 Created  
  
Response Headers:  
Transfer-Encoding: chunked  
Content-MD5: sQqNsWTgdUEFt6mb5y4/5Q==  
x-ms-content-crc64: 77uWZTolTHU
Date: <date>  
ETag: "0x8CB171BA9E94B0B"  
Last-Modified: <date>  
Access-Control-Allow-Origin: http://contoso.com  
Access-Control-Expose-Headers: Content-MD5  
Access-Control-Allow-Credentials: True  
Server: Windows-Azure-Blob/1.0 Microsoft-HTTPAPI/2.0  
x-ms-version-id: <DateTime>  

授权

在 Azure 存储中调用任何数据访问操作时,都需要授权。 可以授权操作, Put Blob 如下所述。

如果请求使用 x-ms-tags 请求标头指定标记,则调用方必须满足 “设置 Blob 标记” 操作的授权要求。

重要

Microsoft 建议将 Microsoft Entra ID 与托管标识结合使用来授权对 Azure 存储的请求。 与共享密钥授权相比,Microsoft Entra ID提供更高的安全性和易用性。

Azure 存储支持使用 Microsoft Entra ID 来授权对 Blob 数据的请求。 使用 Microsoft Entra ID,可以使用 Azure 基于角色的访问控制 (Azure RBAC) 向安全主体授予权限。 安全主体可以是用户、组、应用程序服务主体或 Azure 托管标识。 安全主体由 Microsoft Entra ID 进行身份验证,以返回 OAuth 2.0 令牌。 然后可以使用令牌来授权对 Blob 服务发出请求。

若要详细了解如何使用 Microsoft Entra ID 授权,请参阅使用 Microsoft Entra ID 授权访问 blob

权限

下面列出了Microsoft Entra用户、组、托管标识或服务主体调用操作Put Blob所需的 RBAC 操作,以及包含此操作的最低特权内置 Azure RBAC 角色:

若要详细了解如何使用 Azure RBAC 分配角色,请参阅 分配 Azure 角色以访问 Blob 数据

注解

创建 Blob 时,必须通过指定 标头的值 x-ms-blob-type 来指定它是块 Blob、追加 Blob 还是页 Blob。 创建 Blob 后,除非删除并重新创建 Blob,否则无法更改该 Blob 的类型。

下表按服务版本描述了允许的最大块和 Blob 大小:

服务版本 通过 Put Block) (的最大块大小 通过 Put Block List) (的最大 blob 大小 通过单个写入操作 (Put Blob 通过) 的最大 blob 大小
版本 2019-12-12 和更高版本 4,000 mb (MiB) 大约 190.7 TiB (4,000 MiB × 50,000 块) 5,000 MiB
版本 2016-05-31 至 2019-07-07 100 MiB 大约 4.75 TiB (100 MiB × 50,000 块) 256 MiB
早于 2016-05-31 的版本 4 MiB 大约 195 GiB (4 MiB × 50,000 块) 64 MiB

如果尝试上传大于该服务版本允许的最大大小的块 blob 或大于 8 TiB 的页 Blob,该服务将返回状态代码 413 (请求实体太大) 。 Blob 存储还会返回有关响应中错误的其他信息,包括允许的最大 Blob 大小(以字节为单位)。

若要创建新的页 Blob,请先通过调用 Put Blob初始化 blob,然后指定其最大大小(最大为 8 TiB)。 创建页 Blob 时,不要在请求正文中包含内容。 创建 Blob 后,调用 Put Page 以将内容添加到 Blob 或修改 Blob。

若要创建新的追加 blob,请调用 Put Blob 以创建内容长度为 0 字节的 Blob。 创建追加 Blob 后,调用 追加块 以将内容添加到其末尾。

如果调用 Put Blob 以覆盖同名的现有 Blob,则会保留与原始 Blob 关联的任何快照。 若要删除关联的快照,请先调用 删除 Blob,然后调用 Put Blob 以重新创建 Blob。

Blob 自定义属性

blob 具有自定义属性 (通过标头) 设置,可用于存储与标准 HTTP 标头关联的值。 随后可以通过调用 “获取 Blob 属性”来读取这些值,或通过调用 “设置 Blob 属性”来修改这些值。 下表中列出了自定义属性头及相应的标准 HTTP 标头:

HTTP 标头 自定义 Blob 属性头
Content-Type x-ms-blob-content-type
Content-Encoding x-ms-blob-content-encoding
Content-Language x-ms-blob-content-language
Content-MD5 x-ms-blob-content-md5
Cache-Control x-ms-blob-cache-control

用于在 Blob 中设置或保留这些属性值的语义如下所示:

  • 如果客户端指定自定义属性头,如由 x-ms-blob 前缀指示,则此值随 Blob 存储。

  • 如果客户端指定了标准 HTTP 标头,但未指定自定义属性标头,则该值存储在与 Blob 关联的相应自定义属性中,并且通过调用 Get Blob Properties返回。 例如,如果客户端对请求设置 Content-Type 标头,则该值存储在 Blob 的 x-ms-blob-content-type 属性中。

  • 如果客户端在同一请求中同时设置标准 HTTP 标头和相应的属性标头,则 PUT 请求将使用为标准 HTTP 标头提供的值,但为自定义属性标头指定的值将随 Blob 一起保留,并由后续 GET 请求返回。

如果在 标头中 x-ms-tags 提供了标记,则它们必须经过查询字符串编码。 标记键和值必须符合 中指定的 Set Blob Tags命名和长度要求。 此外, x-ms-tags 标头最多可包含 2kb 的标记。 如果需要更多标记,请使用 设置 Blob 标记 操作。

如果 Blob 具有活动租约,则客户端必须在请求中指定有效的租约 ID 才能覆盖 Blob。 如果客户端未指定租约 ID 或指定无效的租约 ID,则 Blob 存储将返回状态代码 412 (前置条件失败) 。 如果客户端指定租约 ID,但 blob 没有活动的租约,则 Blob 存储还会返回状态代码 412 (前置条件失败) 。 如果客户端在 Blob 上指定了尚不存在的租约 ID,则 Blob 存储针对版本 2013-08-15 及更高版本发出的请求返回状态代码 412 (前置条件失败) 。 对于早于 2013-08-15 的版本,Blob 存储返回状态代码 201 (创建) 。

如果操作覆盖 Put Blob 了具有活动租约的现有 Blob,则租约将保留在更新的 Blob 上,直到它过期或释放。

Put Blob每个 MiB 允许操作 10 分钟才能完成。 如果每个 MiB 的操作平均耗时超过 10 分钟,则操作会超时。

覆盖 archive Blob 失败,如果未x-ms-access-tier提供标头,则hot覆盖 或 cool blob 将从旧 Blob 继承层。

ExpiryOption

可以将以下值作为 x-ms-expiry-option 标头发送。 此标头不区分大小写。

过期选项 说明
RelativeToNow 设置相对于当前时间的到期日期。 x-ms-expiry-time 必须指定为从当前时间开始经过的毫秒数。
Absolute x-ms-expiry-time 必须以 RFC 1123 格式指定为绝对时间。
NeverExpire 将 Blob 设置为永不过期或删除当前到期日期。 x-ms-expiry-time 不得指定。

在 Blob 上设置到期日期的语义如下:

  • Set Expiry 只能在 Blob 上设置,不能在目录上设置。
  • Set Expiry expiryTime不允许将 替换为过去。
  • ExpiryTime不能指定expiryOption值为 。Never

计费

定价请求可能源自使用 Blob 存储 API 的客户端,可以直接通过 Blob 存储 REST API 或 Azure 存储客户端库。 这些请求按事务产生费用。 事务类型会影响帐户的收费方式。 例如,读取事务累算到与写入事务不同的计费类别。 下表显示了基于存储帐户类型的请求的计费类别 Put Blob

操作 存储帐户类型 计费类别
放置 Blob 高级块 blob
标准常规用途 v2
标准常规用途 v1
写入操作

若要了解指定计费类别的定价,请参阅Azure Blob 存储定价

另请参阅

授权对 Azure 存储的请求
状态和错误代码
Blob 服务错误代码
为 Blob 服务操作设置超时