設定容器和 Blob 的匿名讀取存取

若要允許或不允許 Azure 入口網站中儲存體帳戶的匿名存取，請遵循下列步驟：

1. 瀏覽至您的儲存體帳戶。

2. 尋找設定底下的組態設定。

3. 將 [允許 Blob 匿名存取] 設定為 [已啟用] 或 [已停用]。

   

若要允許或不允許使用 PowerShell 對儲存體帳戶進行匿名存取，請安裝 Azure PowerShell 4.4.0 版或更新版本。 接下來，為新的或現有的儲存體帳戶設定 AllowBlobPublicAccess 屬性。

下列範例會建立儲存體帳戶，並明確將 AllowBlobPublicAccess 屬性設定為 false。 請記得將括弧中的預留位置值取代為您自己的值：

$rgName = "<resource-group>"
$accountName = "<storage-account>"
$location = "<location>"

# Create a storage account with AllowBlobPublicAccess explicitly set to false.
New-AzStorageAccount -ResourceGroupName $rgName `
    -Name $accountName `
    -Location $location `
    -SkuName Standard_GRS `
    -AllowBlobPublicAccess $false

# Read the AllowBlobPublicAccess property for the newly created storage account.
(Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName).AllowBlobPublicAccess

若要允許或不允許使用 Azure CLI 對儲存體帳戶進行匿名存取，請安裝 Azure CLI 2.9.0 版或更新版本。 如需詳細資訊，請參閱 安裝 Azure CLI。 接下來，為新的或現有的儲存體帳戶設定 allowBlobPublicAccess 屬性。

下列範例會建立儲存體帳戶，並明確將 allowBlobPublicAccess 屬性設定為 false。 請記得將括弧中的預留位置值取代為您自己的值：

az storage account create \
    --name <storage-account> \
    --resource-group <resource-group> \
    --kind StorageV2 \
    --location <location> \
    --allow-blob-public-access false

az storage account show \
    --name <storage-account> \
    --resource-group <resource-group> \
    --query allowBlobPublicAccess \
    --output tsv

若要允許或不允許使用範本對儲存體帳戶進行匿名存取，請建立範本，並將 AllowBlobPublicAccess 屬性設定為 true 或 false。 下列步驟描述如何在 Azure 入口網站中建立範本。

1. 在 Azure 入口網站中，選擇 [建立資源]。

2. 在 [搜尋服務和市集] 中，輸入範本部署，然後按 ENTER。

3. 選擇 [範本部署 (使用自訂範本部署)]、選擇 [建立]，然後選擇 [在編輯器中建置您自己的範本]。

4. 在範本編輯器中，貼上下列 JSON 以建立新的帳戶，並將 AllowBlobPublicAccess 屬性設定為 true 或 false。 請記得以您自己的值取代角括弧中的預留位置。

   {
       "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
       "contentVersion": "1.0.0.0",
       "parameters": {},
       "variables": {
           "storageAccountName": "[concat(uniqueString(subscription().subscriptionId), 'template')]"
       },
       "resources": [
           {
           "name": "[variables('storageAccountName')]",
           "type": "Microsoft.Storage/storageAccounts",
           "apiVersion": "2019-06-01",
           "location": "<location>",
           "properties": {
               "allowBlobPublicAccess": false
           },
           "dependsOn": [],
           "sku": {
             "name": "Standard_GRS"
           },
           "kind": "StorageV2",
           "tags": {}
           }
       ]
   }
   

5. 儲存範本。

6. 指定資源群組參數，然後選擇 [檢閱 + 建立] 按鈕來部署範本，並建立已設定 allowBlobPublicAccess 屬性的儲存體帳戶。

若要更新 Azure 入口網站中一或多個現有容器的匿名存取層級，請遵循下列步驟：

1. 在 Azure 入口網站中巡覽至您的儲存體帳戶概觀。

2. 在 [資料存放區] 底下的功能表刀鋒視窗上選取 [容器]。

3. 選取要設定匿名存取層級的容器。

4. 使用 [變更存取層級] 按鈕以顯示匿名存取設定。

5. 從 [匿名存取層級] 下拉式清單中選取所需的匿名存取層級 ，然後選取 [確定] 按鈕，將變更套用至選取的容器。

   

不允許記憶體帳戶的匿名存取時，無法設定容器的匿名存取層級。 如果您嘗試設定容器的匿名存取層級，則會停用此設定，因為帳戶不允許匿名存取。

若要使用 PowerShell 來更新一或多個容器的匿名存取層級，請呼叫 Set-AzStorageContainerAcl 命令。 將您的帳戶金鑰、連接字串或共用存取簽章 (SAS) 傳入，以授權這項作業。 設定容器 ACL 作業，設定容器的匿名存取層級不支援具有Microsoft Entra 標識符的授權。 如需詳細資訊，請參閱呼叫 Blob 和佇列資料作業的權限。

下列範例會建立匿名存取已停用的容器，然後更新容器的匿名存取設定，以允許匿名存取容器及其 Blob。 請記得將括弧中的預留位置值取代為您自己的值：

# Set variables.
$rgName = "<resource-group>"
$accountName = "<storage-account>"
# Get context object.
$storageAccount = Get-AzStorageAccount -ResourceGroupName $rgName -Name $accountName
$ctx = $storageAccount.Context
# Create a new container with anonymous access setting set to Off.
$containerName = "<container>"
New-AzStorageContainer -Name $containerName -Permission Off -Context $ctx
# Read the container's anonymous access setting.
Get-AzStorageContainerAcl -Container $containerName -Context $ctx
# Update the container's anonymous access setting to Container.
Set-AzStorageContainerAcl -Container $containerName -Permission Container -Context $ctx
# Read the container's anonymous access setting.
Get-AzStorageContainerAcl -Container $containerName -Context $ctx

不允許記憶體帳戶的匿名存取時，無法設定容器的匿名存取層級。 如果您嘗試設定容器的匿名存取層級，Azure 儲存體 傳回錯誤，指出記憶體帳戶不允許匿名存取。

若要使用 Azure CLI 更新一或多個容器的匿名存取層級，請呼叫 az storage container set permission 命令。 將您的帳戶金鑰、連接字串或共用存取簽章 (SAS) 傳入，以授權這項作業。 設定容器 ACL 作業，設定容器的匿名存取層級不支援具有Microsoft Entra 標識符的授權。 如需詳細資訊，請參閱呼叫 Blob 和佇列資料作業的權限。

下列範例會建立匿名存取已停用的容器，然後更新容器的匿名存取設定，以允許匿名存取容器及其 Blob。 請記得將括弧中的預留位置值取代為您自己的值：

az storage container create \
    --name <container-name> \
    --account-name <account-name> \
    --resource-group <resource-group>
    --public-access off \
    --account-key <account-key> \
    --auth-mode key
az storage container show-permission \
    --name <container-name> \
    --account-name <account-name> \
    --account-key <account-key> \
    --auth-mode key
az storage container set-permission \
    --name <container-name> \
    --account-name <account-name> \
    --public-access container \
    --account-key <account-key> \
    --auth-mode key
az storage container show-permission \
    --name <container-name> \
    --account-name <account-name> \
    --account-key <account-key> \
    --auth-mode key

不允許記憶體帳戶的匿名存取時，無法設定容器的匿名存取層級。 如果您嘗試設定容器的匿名存取層級，Azure 儲存體 傳回錯誤，指出記憶體帳戶不允許匿名存取。

N/A。