Включение или отключение поддержки протокола передачи файлов SSH (SFTP) в Хранилище BLOB-объектов Azure

В этой статье показано, как включить или отключить поддержку SFTP, чтобы безопасно подключиться к конечной точке большого двоичного объекта служба хранилища учетной записи служба хранилища Azure с помощью клиента SFTP.

Дополнительную информацию о поддержке SFTP в Хранилище BLOB-объектов Azure см. в разделе Протокол SFTP в Хранилище BLOB-объектов Azure.

Необходимые компоненты

• Стандартная учетная запись общего назначения версии 2 или учетная запись хранилища блочных BLOB-объектов категории "Премиум". Вы также можете включить SFTP при создании учетной записи. Дополнительные сведения об учетных записях хранения см. в этой обзорной статье.

• В учетной записи необходимо включить иерархическое пространство имен. Информацию о том, как включить иерархическое пространство имен, см. в разделе Обновление хранилища BLOB-объектов Azure с помощью возможностей Azure Data Lake Storage 2-го поколения.

Включить поддержку SFTP

В этом разделе показано, как включить поддержку SFTP для существующей учетной записи хранения. Шаблон Azure Resource Manager, активирующий поддержку SFTP в процессе создания учетной записи, см. в разделе Создание учетной записи хранения Azure и контейнера BLOB-объектов, доступных по протоколу SFTP в Azure. Чтобы просмотреть ссылки на REST API для локальных пользователей и .NET, см. статьи Локальные пользователи и Класс LocalUser.

Портал

1. Войдите в свою учетную запись хранения на портале Azure.

2. В меню Параметры выберите SFTP.

   Примечание.

   Этот параметр отображается только в том случае, если включена функция иерархического пространства имен учетной записи. Информацию о том, как включить иерархическое пространство имен, см. в разделе Обновление хранилища BLOB-объектов Azure с помощью возможностей Azure Data Lake Storage 2-го поколения.

3. Выберите Разрешить SFTP.

   

   Примечание.

   Если на странице конфигурации SFTP нет локальных пользователей, необходимо добавить хотя бы одного. Чтобы добавить локальных пользователей см. следующий раздел.

PowerShell

Чтобы включить поддержку SFTP, используйте команду Set-AzStorageAccount и задайте параметр -EnableSftp равным true. Не забудьте заменить значения в угловых скобках собственными значениями:

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account>"

Set-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -EnableSftp $true 

Azure CLI

Чтобы включить поддержку SFTP, используйте команду az storage account update и задайте параметр --enable-sftp равным true. Не забудьте заменить значения в угловых скобках собственными значениями:

az storage account update -g <resource-group> -n <storage-account> --enable-sftp=true

Отключение поддержки SFTP

В этом разделе показано, как отключить поддержку SFTP для существующей учетной записи хранения. Так как поддержка SFTP несет почасовую стоимость, рекомендуется отключить поддержку SFTP, если клиенты не активно используют SFTP для передачи данных.

Портал

1. Войдите в свою учетную запись хранения на портале Azure.

2. В меню Параметры выберите SFTP.

3. Выберите "Отключить SFTP".

   

PowerShell

Чтобы отключить поддержку SFTP, вызовите команду Set-Az служба хранилища Account и задайте для -EnableSftp параметра значение false. Не забудьте заменить значения в угловых скобках собственными значениями:

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account>"

Set-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -EnableSftp $false 

Azure CLI

Чтобы отключить поддержку SFTP, вызовите команду az storage account update и задайте для --enable-sftp параметра значение false. Не забудьте заменить значения в угловых скобках собственными значениями:

az storage account update -g <resource-group> -n <storage-account> --enable-sftp=false

Следующие шаги

• Настройте разрешения доступа для клиентов SFTP. См . статью "Авторизация доступа к клиентам SFTP".
• Подключение Хранилище BLOB-объектов Azure с помощью клиента SFTP. См. Подключение из клиента SFTP.

Связанный контент

• Протокол передачи файлов SSH (SFTP) в Хранилище BLOB-объектов Azure
• Включение или отключение поддержки протокола передачи файлов SSH (SFTP) в Хранилище BLOB-объектов Azure
• Ограничения и известные проблемы с поддержкой протокола SFTP в Хранилище BLOB-объектов Azure
• Поддержка ключей хоста для протокола передачи файлов SSH (SFTP) хранилища BLOB-объектов Azure
• Факторы производительности протокола SFTP SSH в хранилище BLOB-объектов Azure