PowerShell如何通过Connection String连接Azure Storage无需微软账户

你不需要执行Connect-AzAccount完成交互式登录，Az.Storage模块原生支持直接通过存储账户连接字符串创建独立鉴权的上下文，完全适配StorageV2类型账户，无Azure账号权限的用户只要安装了对应PowerShell模块即可正常运行脚本。

前置准备：安装Az.Storage模块 #

在运行脚本的设备上打开PowerShell，执行以下命令安装模块（已安装可跳过）：

Install-Module -Name Az.Storage -Force -AllowClobber -Scope CurrentUser

• 安装模块过程不需要登录微软账户，设备能正常访问PowerShell Gallery源即可；内网隔离环境可以提前离线导入模块包，不影响后续使用。

核心实现脚本 #

核心逻辑是通过New-AzStorageContext直接传入连接字符串生成存储上下文，该上下文不依赖任何Azure AD登录态，鉴权完全基于存储账户密钥：

# 替换为你实际的配置信息
$storageConnStr = "DefaultEndpointsProtocol=https;AccountName=你的存储账户名称;AccountKey=你的存储账户长访问密钥;EndpointSuffix=core.windows.net"
$localFileToUpload = "D:\本地文件路径\测试上传.pdf"
$targetContainer = "存储账户中的目标容器名称"
$uploadedBlobName = "上传后在存储中显示的文件名.pdf"

# 直接用连接字符串创建存储上下文，全程不需要执行Connect-AzAccount
$storageCtx = New-AzStorageContext -ConnectionString $storageConnStr

# 可选：如果目标容器不存在，取消注释下面的命令创建容器，Permission参数可按需设置为Off（私有）、Blob（Blob匿名读）、Container（容器匿名读）
# New-AzStorageContainer -Name $targetContainer -Context $storageCtx -Permission Off

# 执行文件上传操作
Set-AzStorageBlobContent -File $localFileToUpload `
    -Container $targetContainer `
    -Blob $uploadedBlobName `
    -Context $storageCtx `
    -Force

注意事项 #

• 脚本运行全程不会触发微软账户登录校验，只要连接字符串有效，任意用户运行脚本都可完成上传，不需要持有对应Azure订阅的访问权限。
• 存储账户连接字符串属于高敏感凭据，不要直接硬编码在公开分发的脚本中，生产环境建议从系统环境变量、本地加密配置文件中读取，避免密钥泄露。从环境变量读取的参考写法：

  $storageConnStr = $env:STORAGE_ACCOUNT_CONN_STR
  

• 该方法兼容StorageV2、通用v1存储、Blob存储、块Blob存储等所有常规Azure存储账户类型，支持单文件、批量文件、目录上传等全场景操作，只需要调整Set-AzStorageBlobContent的传参即可。

内容的提问来源于stack exchange，提问作者askolotl