如何通过C#代码轮换Azure存储账户的访问密钥？

数据老陈

2026-9-27

解答

你提到的Azure.Storage.Blobs、Microsoft.Azure.Cosmos.Table 两类NuGet包仅面向存储服务内部的数据操作场景（如上传Blob、读写表数据），不支持存储账户层面的访问密钥轮换操作。

要通过C#实现存储账户访问密钥轮换，需要使用Azure资源管理维度的官方SDK：Azure.ResourceManager.Storage。

实现步骤

安装依赖NuGet包
你需要安装两个核心包：
1. Azure.ResourceManager.Storage：存储账户管理能力的核心SDK
2. Azure.Identity：用于对接Azure的身份认证体系，适配本地调试、托管身份等多种认证场景
C#代码示例

using Azure.Identity;
using Azure.ResourceManager;
using Azure.ResourceManager.Storage;
using Azure.ResourceManager.Storage.Models;

// 初始化Azure资源管理客户端
ArmClient armClient = new ArmClient(new DefaultAzureCredential());

// 替换为你实际的订阅ID、资源组名、存储账户名
string subscriptionId = "你的订阅ID";
string resourceGroupName = "你的资源组名";
string storageAccountName = "你的存储账户名";
ResourceIdentifier storageAccountId = StorageAccountResource.CreateResourceIdentifier(subscriptionId, resourceGroupName, storageAccountName);
StorageAccountResource storageAccount = armClient.GetStorageAccountResource(storageAccountId);

// 执行密钥轮换，可根据需求指定轮换key1或key2
StorageAccountKeyList regeneratedKeys = await storageAccount.RegenerateKeyAsync(new StorageAccountRegenerateKeyContent("key1"));

// 可选：输出新生成的密钥信息
foreach (var storageKey in regeneratedKeys.Keys)
{
    Console.WriteLine($"密钥名称：{storageKey.KeyName}，新密钥值：{storageKey.Value}");
}