如何在Azure Storage中隐藏目录列表中的文件夹？

能否单独隐藏容器内的某个文件夹？ #

不行。Azure Blob Storage是扁平存储架构，所谓的“文件夹”只是blob名称中的虚拟路径分隔符（例如secret-folder/doc.pdf），没有实体文件夹的概念。容器的目录列表功能基于前缀匹配返回结果，若容器设置为允许公共列出，所有符合前缀的blob都会被展示，无法单独排除某个虚拟文件夹。

隐藏敏感文档避免公共访问的正确方式 #

• 设置容器为私有访问级别：这是最基础的方案，容器默认就是私有状态。此时公共用户既无法列出目录，也不能直接访问任何blob。如果容器内有部分文件需要公开，不要修改容器的公共访问权限，而是给需要公开的文件单独生成SAS令牌，仅分发给特定场景/用户，敏感文件则不生成SAS。
• 使用Azure AD权限管控：为需要访问敏感内容的用户或应用分配特定的Blob存储权限（如Storage Blob Data Reader），仅授权对象可访问，完全隔离公共访问。
• 配置存储账户防火墙/虚拟网络：通过存储账户的防火墙规则，限制仅特定IP地址、虚拟网络或Azure服务能访问存储账户，彻底阻断外部公共访问，同时内部授权用户可正常操作。
• 加密敏感内容：除了Azure默认的存储服务端加密，可对敏感文档额外做客户端加密，即使出现意外访问，数据也无法被正常解析。

内容的提问来源于stack exchange，提问作者Steven