如何通过C#跨租户复制Azure Storage Blob？两种SDK方案是否可行？

两个方案均支持跨租户操作，具体说明如下： #

• Azure Storage Data Movement Library
  它是AzCopy的底层核心依赖，既然AzCopy能支持跨租户复制，这个库自然也完全兼容。使用时只需要分别为源、目标存储账户获取对应租户的Azure AD凭据，确保源凭据拥有Blob读取权限，目标凭据拥有Blob写入权限即可。代码逻辑和同租户场景基本一致，核心区别是要针对不同租户初始化各自的存储客户端。

• Azure Storage SDK的StartCopyFromUriAsync
  这个API同样支持跨租户服务器端复制。关键要满足两个条件：一是源Blob的访问URI需要携带有效的授权信息（比如SAS令牌，或是基于源租户AD身份生成的访问令牌）；二是目标存储账户的客户端要使用目标租户的AD凭据，且该身份拥有目标容器的写入权限。如果全程用Azure AD权限，需要确保源租户的身份（用户/服务主体）能访问源Blob，目标租户的身份能写入目标容器。

额外注意事项 #

• 跨租户场景下尽量避免使用存储账户密钥，优先用Azure AD身份或受限的SAS令牌，降低权限泄露风险
• 两种方案都是服务器端复制，数据直接在Azure存储节点间传输，不需要经过本地应用中转，性能和同租户复制一致

内容的提问来源于stack exchange，提问作者m341