总结和资源
在本模块中,你了解了不同的存储方案以及如何为每个方案提供存储。
- 第一种方案是为 IT 部门的测试和培训提供存储。 对于此方案,你已了解如何创建存储帐户并配置用于安全性和网络的基本设置。
- 第二种方案是为公共网站提供存储。 你已了解如何创建具有匿名公共访问权限的存储帐户、创建 blob 存储容器以及启用软删除和版本控制。
- 第三种方案是为内部公司文档提供专用存储。 你了解了如何创建具有受限访问权限的存储容器,并为合作伙伴配置共享访问签名。 你还了解了如何备份公共网站存储并实施生命周期管理,以将内容移动到冷存储层。
- 第四个场景为公司办公室提供了共享文件存储,并为一个新的公司应用提供了存储。
关键结论
下面是本模块的主要内容:
- Azure 提供了各种类型的存储帐户。
- 每种类型的存储帐户都有自己的用例和优势。
- 存储帐户安全性包括访问密钥、托管标识、基于角色的访问控制和加密。
在 Azure 文档中了解详细信息
- 详细了解 Azure 存储帐户
- 详细了解 Azure Blob 存储。
- 详细了解 Azure 文件存储。
- 详细了解存储帐户和安全性
通过在线培训了解更多信息
- 使用正确的选项创建 Azure 存储帐户以满足业务需求。
- 配置 Azure Blob 存储,包括层和对象复制。
- 配置常见的 Azure 存储安全功能,例如存储访问签名。
- 使用网络安全组和服务终结点来保护和隔离对 Azure 资源的访问
- 实现 Azure 存储资源的存储安全性。