如何实现Azure VM内每日生成文件自动上传至公共访问Azure存储账户

方案核心逻辑 #

无需引入额外Azure付费服务，直接基于VM本地能力实现触发+上传，是当前场景下成本最低、可靠性最高、维护复杂度最低的方案。

具体实现步骤 #

• 提前配置存储账户权限：生成存储账户的共享访问签名(SAS)，仅开放Blob写入/创建权限，关闭删除、修改、列表权限，设置足够长的有效期即可；也可以创建有权限的Azure服务主体使用，安全性更高。
• 编写VM本地上传脚本：根据VM操作系统选择对应脚本：
  • Linux VM使用Shell脚本，调用Azure CLI的批量上传命令，示例如下：
    az storage blob upload-batch --destination <目标Blob容器名> --source <VM本地生成文件的目录绝对路径> --account-name <存储账户名称> --sas-token "<生成的SAS令牌>" --overwrite false
  • Windows VM使用PowerShell脚本，可直接安装Azure CLI后使用和上述一致的命令，或调用Az.Storage模块的批量上传接口实现。
• 配置上传触发规则：确保上传在文件全部生成完成后执行：
  • 若文件生成任务本身是VM本地的定时任务，将上传任务的启动时间设置为比生成任务的预计结束时间晚10-15分钟即可，Linux使用crontab配置定时，Windows使用系统自带的任务计划程序配置。
  • 若无法确定文件生成的准确结束时间，可在上传脚本前加入文件状态校验逻辑：遍历目标目录所有文件，确认连续10分钟无新文件生成、所有文件大小不再变化后，再执行上传操作。
• 配置异常告警逻辑：在脚本中添加上传结果判断，若上传返回非成功状态码，直接触发邮件/内部消息通知，避免文件漏传。

公共访问配置 #

要实现所有人可访问上传后的文件，将存储账户对应的目标Blob容器的访问级别设置为Blob匿名读取访问即可，不要开启整个容器的匿名列表权限，避免所有文件被恶意爬取遍历。

内容的提问来源于stack exchange，提问作者Michael Brown