如何在Keystone中使用Azure存储账户替代S3？

完全可以用Azure存储账户替代S3实现Keystone的文件上传功能，以下是几种可行方案及问题排查建议：

方案1：利用Azure存储的S3兼容API #

Azure存储账户原生支持S3兼容接口，可直接复用Keystone内置的S3字段配置，无需额外第三方包：

• 登录Azure门户，进入目标存储账户，在「设置」>「功能」中启用S3兼容访问
• 在「安全 + 网络」>「访问密钥」页面生成S3兼容的访问密钥
• 在Keystone配置中使用内置的s3字段，将endpoint设为Azure存储的S3兼容地址（格式：https://<存储账户名>.blob.core.windows.net），填入生成的密钥信息

示例配置代码：

import { s3 } from '@keystone-6/core/fields';

export const lists = {
  Media: {
    fields: {
      uploadedFile: s3({
        bucket: '<你的容器名称>',
        region: '<Azure区域，如eastus>',
        endpoint: 'https://<存储账户名>.blob.core.windows.net',
        accessKeyId: '<S3兼容访问密钥ID>',
        secretAccessKey: '<S3兼容访问密钥>',
      }),
    },
  },
};

方案2：排查@k6-contrib/fields-azure包的故障 #

若坚持使用该包，常见问题及解决方向：

• 版本不兼容：确认包版本与Keystone主版本匹配（Keystone 6需对应@k6-contrib的适配版本）
• 权限配置错误：检查存储账户访问密钥是否正确，容器是否设置了「Blob」级别的公共访问权限，或给服务主体分配了「存储Blob数据贡献者」角色
• 参数配置错误：核对accountName、accountKey、containerName是否准确，endpoint是否指向https://<存储账户名>.blob.core.windows.net

示例正确配置：

import { azureBlob } from '@k6-contrib/fields-azure';

export const lists = {
  Media: {
    fields: {
      uploadedFile: azureBlob({
        accountName: '<存储账户名>',
        accountKey: '<访问密钥>',
        containerName: '<容器名>',
        endpoint: 'https://<存储账户名>.blob.core.windows.net',
      }),
    },
  },
};

方案3：自定义Keystone字段适配器 #

若上述方案均不适用，可基于Azure Storage SDK自定义字段逻辑：

• 安装Azure Storage Blob SDK：npm install @azure/storage-blob
• 参考Keystone内置S3字段的实现，编写适配Azure Blob的字段处理逻辑，覆盖文件上传、下载、删除等操作

内容的提问来源于stack exchange，提问作者mpl