Azure Blob Storage と Go で作業を開始する

Microsoft Entra ID を使用して認可するには、セキュリティ プリンシパルを使用する必要があります。 次の記事では、さまざまな認証シナリオに関するガイダンスを提供しています。

• 開発環境での認証
• Azure でホストされているアプリでの認証
• サービス プリンシパルを使用した認証

DefaultAzureCredential を使用してアクセスを承認する

Blob Storage へのアクセスを承認して接続する最も簡単で安全な方法は、DefaultAzureCredential インスタンスを作成して OAuth トークンを取得することです。 その後、その資格情報を使用して、azblob.NewClient を使用してクライアント オブジェクトを作成できます。

func getServiceClientTokenCredential(accountURL string) *azblob.Client {
    // Create a new service client with token credential
    credential, err := azidentity.NewDefaultAzureCredential(nil)
    handleError(err)

    client, err := azblob.NewClient(accountURL, credential, nil)
    handleError(err)

    return client
}

Shared Access Signature (SAS) トークンを使用するには、アカウントの URL 文字列にトークンを追加し、azblob.NewClientWithNoCredential を使用してクライアント オブジェクトを作成します。

func getServiceClientSAS(accountURL string, sasToken string) *azblob.Client {
    // Create a new service client with an existing SAS token

    // Append the SAS to the account URL with a "?" delimiter
    accountURLWithSAS := fmt.Sprintf("%s?%s", accountURL, sasToken)

    client, err := azblob.NewClientWithNoCredential(accountURLWithSAS, nil)
    handleError(err)

    return client
}

Shared Access Signature キーを使用するには、キーを文字列として指定し、azblob.NewClientWithSharedKeyCredential を使用してクライアント オブジェクトを初期化します。

func getServiceClientSharedKey(accountName string, accountKey string) *azblob.Client {
    // Create a new service client with shared key credential
    credential, err := azblob.NewSharedKeyCredential(accountName, accountKey)
    handleError(err)

    accountURL := fmt.Sprintf("https://%s.blob.core.windows.net", accountName)

    client, err := azblob.NewClientWithSharedKeyCredential(accountURL, credential, nil)
    handleError(err)

    return client
}

また、接続文字列を使用してクライアント オブジェクトを作成することもできます。

func getServiceClientConnectionString(connectionString string) *azblob.Client {
    // Create a new service client with connection string
    client, err := azblob.NewClientFromConnectionString(connectionString, nil)
    handleError(err)

    return client
}

アカウント キーの取得方法と、キーを適切に管理して保護するためのベスト プラクティス ガイドラインについては、「ストレージ アカウント アクセス キーを管理する」をご覧ください。