AzCopy身份验证

Question

客户向我们提供了以下信息，以便将数据复制到其存储帐户中。ClientID、TenantID、URL、OAuthStorageAccountName、AzureStorageAccountName、ClientSecret、ContainerName。对于身份验证问题，我似乎找不到一个简单的答案。我们希望在脚本环境中使用AzCopy将大量文件复制到帐户中。最简单的身份验证方法是什么？

Answer 1

您可以使用client credentials flow进行身份验证。

POST https://login.microsoftonline.com/{TenantID}/oauth2/v2.0/token

client_id=<ClientID>
&scope=https://storage.azure.com/.default
&client_secret=<ClientSecret>
&grant_type=client_credentials

Answer 2

您可以使用证书进行身份验证：

azcopy login --service-principal --certificate-path /path/to/my/cert --application-id <your service principal's application ID>

或使用托管标识：

azcopy login --identity

您也可以通过SAS令牌进行身份验证(目前找不到示例)。

https://docs.microsoft.com/en-us/azure/storage/common/storage-use-azcopy-authorize-azure-active-directory