使用托管标识从VM访问Azure存储

Question

我正在尝试使用托管标识从Azure Windows VM访问Azure存储资源。

我已经按照这里的指示做了https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/tutorial-vm-windows-access-storage但本教程中的访问部分是使用完成的。NET，这是我不熟悉的。

相反，我想使用VM中的Powershell和托管身份的组合列出Blob的内容，因为这适合我的用例。这可能吗，因为我似乎在网上找不到任何示例？如果是，有人有工作示例吗？

提前谢谢。

Answer 1

我相信你已经满足了所有的先决条件

• 在Azure Windows VM上启用系统分配的托管标识。https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/tutorial-vm-windows-access-storage#enable
• 将VM系统分配的托管标识授予Azure存储容器。https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/tutorial-vm-windows-access-storage#grant-access-1

要使用Powershell访问blob的内容，可以使用以下命令：

Connect-AzAccount -Identity
#Get blobs in a container by using the pipeline
Get-AzStorageContainer -Name container* | Get-AzStorageBlob -IncludeDeleted

https://docs.microsoft.com/en-us/powershell/module/az.accounts/connect-azaccount?view=azps-7.4.0https://docs.microsoft.com/en-us/powershell/module/az.storage/get-azstorageblob?view=azps-7.4.0