如何使用setAccessPolicy更改Azure中blob的公共访问级别

Question

如何更改blob访问策略？

目前，我可以使用azure quick Start创建一些测试blob。这很好用，但在我的例子中，Blob的公共访问级别默认为private。我想将公共访问级别从Private（无匿名访问）设置为Blob（仅对Blob进行匿名读取访问）。

public static void main( String[] args ) throws IOException
    {
        BlobServiceClient blobServiceClient = new BlobServiceClientBuilder().connectionString(connectionString).buildClient();
        String containerName = "testblobs"+ UUID.randomUUID();

        BlobSignedIdentifier identifier = new BlobSignedIdentifier()
                .setId("name")
                .setAccessPolicy(new BlobAccessPolicy()
                .setStartsOn(OffsetDateTime.now())
                        .setExpiresOn(OffsetDateTime.now().plusDays(1))
                .setPermissions("permissionString")); //what should I put here?

        BlobContainerClient containerClient = blobServiceClient.createBlobContainer(containerName);

        try {
            containerClient.setAccessPolicy(PublicAccessType.CONTAINER, Collections.singletonList(identifier));
            System.out.println("Set Access Policy to 'Public read access for blobs only'.");
        } catch (UnsupportedOperationException err) {
            System.out.printf("Set Access Policy failed because: %s\n", err);
        }

        String localPath = "pathtofile";
        String fileName = "myfile.bpmn";
        File localFile = new File(localPath+fileName);

        BlobClient blobClient = containerClient.getBlobClient(fileName);

        System.out.println("\nUploading to Blob storage as blob:\n\t" + blobClient.getBlobUrl());

        blobClient.uploadFromFile(localPath + fileName);

        System.out.println("\nListing da blobs...");

        for (BlobItem blobItem : containerClient.listBlobs()) {
            System.out.println();
            System.out.println("\t" + blobItem.getName());
        }
    }

当我运行这段代码时，它将引发以下异常，我认为这是因为.setPermissions（“PermissionString”）没有正确设置。

异常StackTrace：

通过一些代码示例向我解释.setPermissions（“PermissionString”）如何为Blob设置公共访问权限的任何帮助都将非常有用。

Answer 1

适用于blob容器的权限定义为此处。

根据希望包含在访问策略中的权限，您可以从以下一个或多个权限中进行选择:读取(r)、添加(a)、创建(c)、写入(w)、删除(d)和列表(l)。

请注意，这些权限的排序是很重要的。它们必须遵循以下顺序:racwdl。

还要注意，在共享访问策略中指定权限是可选的，因此您也可以保留权限字符串为空。