在地形中使用SAS访问存储帐户

Question

我没有进入存储帐户的权限。我只在容器级别获得SAS令牌。需要将文件(在容器中创建blob )以terraform的blob形式上载到存储帐户。

这是我下面的代码。在何处使用SAS令牌以便在容器中创建blob。

data "azurerm_storage_account" "eg" {
  name                = "abc"
  resource_group_name = "xyz-rg"
}

resource "azurerm_storage_blob" "test" {
  name                   = "${local.currentdate}_${var.filename}"
  storage_account_name   = data.azurerm_storage_account.eg.name
  storage_container_name = "ctr"
  type                   = "Block"
  source                 = "./myfile.txt"
}

如果我的存储帐户在另一个订阅中，它们会跟随代码块工作吗？我得到了ResourceNotFound错误。

resource "azurerm_storage_blob" "test" {
  provider               = azurerm.aabbxx
  name                   = "${local.currentdate}_${var.filename}"
  storage_account_name   = "mystacc"
  storage_container_name = "ctr"
  type                   = "Block"

  provisioner "local-exec" {
    command = "az storage blob upload --account-name mystacc -f ./myFile.csv -c ctr -n MyBlob --sas-token {SAS-token}"
  }

Answer 1

简单的回答:如果您无法访问存储帐户资源，您将无法像这样管理/创建blob。你可以用一个带着天蓝色的本地主管

就像这样

resource "foo" "bar" {
  provisioner "local-exec" {
    command = "az storage blob upload -f /path/to/file -c mycontainer -n MyBlob --sas-token {MY-SAS}"
  }
}

https://learn.microsoft.com/en-us/cli/azure/storage/blob?view=azure-cli-latest#az-storage-blob-upload