node.js - 是否可以使用服务主体来访问 Blob 存储？

Question

我现在尝试使用服务主体来访问 Node 中的 azure blob 存储，而不是使用连接字符串。

我所做的(并且成功了)是使用连接字符串，如下所示:

// connect via connection string
const AZURE_STORAGE_CONNECTION_STRING = process.env.AZURE_STORAGE_CONNECTION_STRING;
const blobServiceClient = BlobServiceClient.fromConnectionString(AZURE_STORAGE_CONNECTION_STRING);

现在我想使用服务主体而不是连接字符串，但我似乎无法使其工作。我可以看到一些使用一些 token 凭据的示例，例如

const blobServiceClient = new BlobServiceClient(
    `https://${account}.blob.core.windows.net`,
    defaultAzureCredential
);

是否可以通过这种方式使用服务主体凭据，或者是否有其他方法可以做到这一点？

Answer 1

试试这个:

const { BlobServiceClient } = require("@azure/storage-blob");
const { ClientSecretCredential } = require("@azure/identity");

const account = '<your accounr name>'
//Using  Service Principal
const appID = ""
const appSec = ""
const tenantID = ""

const clientCred = new ClientSecretCredential(tenantID,appID,appSec)

const blobServiceClient = new BlobServiceClient(
    `https://${account}.blob.core.windows.net`,
    clientCred
);

//try to list all containers in stroage account to check if success
blobServiceClient.listContainers().byPage().next().then(result =>{
    result.value.containerItems.forEach(element => {
       console.log(element.name);
   });

})

结果:

注意:

在运行此演示之前，请确保您已向服务主体授予所需的权限，详细信息 see this official doc .