AzCopy 身份验证

Question

一位客户向我们提供了以下信息，以便将数据复制到他们的存储帐户中。 ClientID、TenantID、URL、OAuthStorageAccountName、AzureStorageAccountName、ClientSecret、ContainerName。我似乎无法找到身份验证问题的简单答案。我们希望在脚本环境中使用 AzCopy 将大量文件复制到帐户中。最简单的身份验证方法是什么？

Answer 1

您可以使用 client credentials flow 进行身份验证。

POST https://login.microsoftonline.com/{TenantID}/oauth2/v2.0/token

client_id=<ClientID>
&scope=https://storage.azure.com/.default
&client_secret=<ClientSecret>
&grant_type=client_credentials

Answer 2

您可以使用证书进行身份验证：

azcopy login --service-principal --certificate-path /path/to/my/cert --application-id <your service principal's application ID>

或使用托管身份：

azcopy login --identity

您还可以通过 SAS 令牌进行身份验证（现在找不到示例）。

https://docs.microsoft.com/en-us/azure/storage/common/storage-use-azcopy-authorize-azure-active-directory