如何配置Azure存储账户保留最新Blob不被生命周期策略删除

最推荐改造成本最低、稳定性最高的方案是Blob索引标签+生命周期规则过滤，完全适配你现有的流水线备份逻辑，不需要重构现有流程，只要加3个轻量步骤即可：

• 首先调整现有存储账户生命周期管理策略：不要对整个备份容器直接应用“修改时间超过7天删除”的规则，新增标签匹配条件，仅当Blob携带IsLatest=false的索引标签时，才触发7天自动删除逻辑，携带IsLatest=true标签的Blob直接排除在删除规则外。
• 在流水线现有备份上传步骤前，新增一段Azure CLI执行步骤，把上一次备份标记为非最新状态，参考命令：

# 替换尖括号内的实际资源名
old_latest=$(az storage blob list \
  --account-name <你的存储账户名称> \
  --container-name <备份存储容器名称> \
  --query "[?tags.IsLatest == 'true'].[name]" -o tsv)

if [ -n "$old_latest" ]; then
  az storage blob tag set \
    --account-name <你的存储账户名称> \
    --container-name <备份存储容器名称> \
    --name "$old_latest" \
    --tags IsLatest=false
fi

• 等备份文件上传完成、校验文件完整性通过后，再加一步给刚上传的新备份打最新标记，参考命令：

az storage blob tag set \
  --account-name <你的存储账户名称> \
  --container-name <备份存储容器名称> \
  --name <本次新生成的备份Blob文件名> \
  --tags IsLatest=true

关键注意点：打最新标签的操作必须放在备份上传校验通过后执行，避免备份上传失败时提前把旧的有效备份标记为可删除，导致备份留存断档。

这套逻辑的运行效果完全匹配你的需求：任意时间点只有最新生成的有效备份携带IsLatest=true标签，永远不会被生命周期策略命中删除；只有下一次新备份生成、校验通过后，旧备份才会被标记为IsLatest=false，正式进入7天自动删除的生命周期流程，到时间自动清理，不会额外占用存储成本。

备选方案（不推荐优先使用） #

如果你的存储账户暂时不支持Blob索引标签，可以用Blob版本控制方案替代：

• 开启存储账户Blob版本控制功能，所有备份文件以带时间戳的文件名上传，禁止覆盖同名文件
• 调整生命周期规则，配置为“非当前版本的Blob，修改时间超过7天自动删除”
• 新备份上传完成后，将新备份设置为当前版本即可
  这个方案的缺点是开启版本控制后会产生额外的版本存储成本，整体成本比标签方案高。

不要采用定期刷新Blob修改时间的方式保活最新备份，这种方式稳定性差，还会产生额外的写操作费用，容易出现规则匹配延迟导致最新备份被误删的问题。

内容的提问来源于stack exchange，提问作者prakhar bhatia