Introdução ao Armazenamento de Blobs do Azure e .NET

Este artigo mostra como se conectar ao Armazenamento de Blobs do Azure usando a biblioteca de clientes do Armazenamento de Blobs do Azure para .NET. Após se conectar, seu código pode operar em contêineres, blobs e recursos do serviço de Armazenamento de Blobs.

Referência de API | Código-fonte da biblioteca | Pacote (NuGet) | Exemplos | Fazer comentários

Pré-requisitos

Configurar o seu projeto

Esta seção orienta você na preparação de um projeto para trabalhar com a biblioteca de clientes do Armazenamento de Blobs do Azure para .NET.

No diretório do projeto, instale pacotes para as bibliotecas de cliente do Armazenamento de Blobs do Azure e do Azure Identity usando o comando dotnet add package. O pacote Azure.Identity é necessário para conexões sem senha com os serviços do Azure.

dotnet add package Azure.Storage.Blobs
dotnet add package Azure.Identity

Adicione essas diretivas using ao topo do seu arquivo de código:

using Azure.Identity;
using Azure.Storage.Blobs;
using Azure.Storage.Blobs.Models;
using Azure.Storage.Blobs.Specialized;

Informações da biblioteca de clientes do blob:

  • Azure.Storage.Blobs: contém as classes primárias (objetos cliente) que você pode usar para operar no serviço, contêineres e blobs.

  • Azure.Storage.Blobs.Specialized: contém classes que você pode usar para executar operações específicas a um tipo de blob, como blobs de blocos.

  • Azure.Storage.Blobs.Models: todas as outras classes, estruturas e tipos de enumeração utilitários.

Autorizar o acesso e se conectar ao Armazenamento de Blobs

Para conectar um aplicativo ao Armazenamento de Blobs, crie uma instância da classe BlobServiceClient. Esse objeto é seu ponto de partida para interagir com os recursos de dados no nível da conta de armazenamento. Você pode usá-lo para operar na conta de armazenamento e nos respectivos contêineres. Você também pode usar o cliente de serviço para criar clientes de contêiner ou clientes de blob, dependendo do recurso com o qual você precisa trabalhar.

Para saber mais sobre como criar e gerenciar objetos clientes, confira Criar e gerenciar objetos clientes que interagem com recursos de dados.

Você pode autorizar um objeto BlobServiceClient usando um token de autorização do Microsoft Entra, uma chave de acesso de conta ou uma assinatura de acesso compartilhado (SAS). Para otimizar a segurança, a Microsoft recomenda o uso do Microsoft Entra ID com identidades gerenciadas para autorizar solicitações contra dados de blob. Para obter mais informações, consulte Autorizar o acesso a blobs usando o Microsoft Entra ID.

Para autorizar com a ID do Microsoft Entra, você precisará usar uma entidade de segurança. O tipo de entidade de segurança de que você precisa depende de onde seu aplicativo é executado. Use essa tabela como um guia.

O local em que o aplicativo é executado Entidade de segurança Diretrizes
Computador local (desenvolvimento e teste) Entidade de serviço Para saber como registrar o aplicativo, configurar um grupo do Microsoft Entra, atribuir funções e configurar variáveis de ambiente, confira Autorizar o acesso usando entidades de serviço do desenvolvedor
Computador local (desenvolvimento e teste) Identidade do usuário Para saber como configurar um grupo do Microsoft Entra, atribuir funções e entrar no Azure, confira Autorizar o acesso usando credenciais de desenvolvedor
Hospedada no Azure Identidade gerenciada Para saber como habilitar a identidade gerenciada e atribuir funções, confira Autorizar o acesso de aplicativos hospedados no Azure usando uma identidade gerenciada
Hospedado fora do Azure (por exemplo, aplicativos locais) Entidade de serviço Para saber como registrar o aplicativo, atribuir funções e configurar variáveis de ambiente, confira Autorizar o acesso em aplicativos locais usando uma entidade de serviço de aplicativo

Autorizar o acesso usando DefaultAzureCredential

Uma maneira fácil e segura de autorizar o acesso e se conectar ao Armazenamento de Blobs é obter um token OAuth criando uma instância de DefaultAzureCredential. Depois, você pode usar essa credencial para criar um objeto BlobServiceClient.

O exemplo a seguir cria um objeto BlobServiceClient autorizado usando DefaultAzureCredential:

public BlobServiceClient GetBlobServiceClient(string accountName)
{
    BlobServiceClient client = new(
        new Uri($"https://{accountName}.blob.core.windows.net"),
        new DefaultAzureCredential());

    return client;
}

Se você souber exatamente qual tipo de credencial usará para autenticar usuários, poderá obter um token OAuth usando outras classes na biblioteca de clientes de identidade do Azure para .NET. Essas classes são derivadas da classe TokenCredential.

Para saber mais sobre cada um desses mecanismos de autorização, confira Autorizar o acesso a dados no Armazenamento do Microsoft Azure.

Compilar o aplicativo

À medida que você cria aplicativos para trabalhar com recursos de dados no Armazenamento de Blobs do Azure, seu código interage principalmente com três tipos de recursos: contas de armazenamento, contêineres e blobs. Para saber mais sobre esses tipos de recursos, como eles se relacionam entre si e como os aplicativos interagem com os recursos, confira Entender como os aplicativos interagem com os recursos de dados do Armazenamento de Blobs.

Os guias a seguir mostram como acessar dados e executar ações específicas usando a biblioteca de clientes do Armazenamento do Azure para .NET:

Guia Descrição
Acrescentar dados a blobs Saiba como criar um blob de acréscimo e, em seguida, acrescentar dados a esse blob.
Configurar uma política de repetição Implementar políticas de repetição para operações do cliente.
Copiar blobs Copie um blob de uma localização para outra.
Criar um contêiner Crie contêineres.
Criar uma SAS de delegação de usuário Crie uma delegação de usuário SAS para um contêiner ou blob.
Criar e gerenciar concessões de blob Estabeleça e gerencie um bloqueio em um blob.
Criar e gerenciar concessões de contêiner Estabeleça e gerencie um bloqueio em um contêiner.
Excluir e restaurar blobs Exclua os blobs, e, se a exclusão reversível estiver habilitada, restaure os blobs excluídos.
Excluir e restaurar contêineres Exclua contêineres e, se a exclusão reversível estiver habilitada, restaure os contêineres excluídos.
Baixar blobs Baixe blobs usando cadeias de caracteres, fluxos e caminhos de arquivo.
Encontrar blobs usando marcas Defina e recupere marcas e use as marcas para localizar blobs.
Listar blobs Liste blobs de maneiras diferentes.
Listar contêineres Liste os contêineres em uma conta e as diversas opções disponíveis para personalizar uma listagem.
Gerenciar propriedades e metadados Obtenha e defina as propriedades e metadados dos blobs.
Gerenciar propriedades e metadados Obtenha e defina as propriedades e metadados dos contêineres.
Ajuste de desempenho para transferências de dados Otimizar o desempenho para operações de transferência de dados.
Definir ou alterar o nível de acesso de um blob Defina ou altere a camada de acesso para um blob de blocos.
Carregar blobs Saiba como carregar blobs usando cadeias de caracteres, fluxos, caminhos de arquivo e outros métodos.