如何让外部系统安全简便地向Azure Data Lake Gen2推送CSV文件？

最优方案：启用ADLS Gen2原生SFTP支持 #

• 直接给你的ADLS Gen2存储账户开启SFTP功能，完美匹配你要的「接近(S)FTP传输、无需外部安装复杂软件」的需求，外部系统可以直接用现有SFTP客户端推送CSV文件到ADLS Gen2。
• 安全控制：
  • 支持SSH密钥或密码认证，默认禁止匿名访问
  • 可通过虚拟网络(VNet)绑定限制访问来源，不用把服务完全暴露到公网；如果必须公网访问，能配置防火墙规则只允许特定IP段接入
• 配置步骤非常简单：
  1. 在Azure门户找到目标ADLS Gen2存储账户，进入设置 > SFTP
  2. 启用SFTP功能，创建SFTP本地用户（可配置容器级别的读写权限）
  3. 外部系统使用生成的SFTP端点（格式为 <存储账户名>.blob.core.windows.net）、用户名和认证信息，直接传输文件即可

不推荐的备选方案（不符合需求） #

• Azure CLI/AzCopy：需要在外部系统安装CLI工具，还要配置服务主体或用户凭据，操作繁琐，不符合「简便、接近FTP」的要求
• 逻辑App/Function中转：需要额外配置工作流接收FTP推送再转存ADLS，步骤冗余，不如原生SFTP方案直接高效

结论 #

• 优先选ADLS Gen2原生SFTP支持，既满足安全要求，又完全适配现有外部系统的FTP推送逻辑，无需外部安装任何软件，还能通过VNet/防火墙灵活控制服务暴露范围，不用全量开放公网访问
• 完全不需要外部安装CLI并配置用户，原生SFTP方案就是最贴合需求的选择

内容的提问来源于stack exchange，提问作者Wojtek Jurewicz