如何克隆Azure Storage Account中带文件夹结构的File Shares创建等价新存储账户

Azure目前没有对文件共享层的原生跨账户一键全克隆能力，尤其是需要“只迁移File Share、配套目录结构，不迁移实际文件内容”的场景，通过下面的方法可以100%对齐源端的结构，没有额外成本：

单次操作最快方案：AzCopy同步 #

适合临时需要快速完成一次结构对齐的场景，步骤最少：

• 前置准备：确保源、目标存储账户的防火墙规则放通操作设备的IP，分别为两个账户生成对应权限的SAS令牌——源端需授予文件共享的列表、读取权限，目标端需授予文件共享的创建、写入权限
• 第一步先枚举源端所有文件共享名称：通过Azure CLI运行az storage share list --account-name <源账户名> --query '[].name' -o tsv拿到全部共享名，在新的目标存储账户中把同名的共享全部创建完成，共享的基础配置（比如配额、访问层、软删除开关）对照源端对齐即可
• 第二步对每个共享运行结构同步命令，一定要加上跳过所有文件的参数：azcopy sync "https://<源账户>.file.core.windows.net/<共享名>/<源SAS>" "https://<目标账户>.file.core.windows.net/<共享名>/<目标SAS>" --exclude-pattern * --recursive
  命令中--exclude-pattern *的作用是匹配所有实际文件并跳过传输，仅在目标端递归创建和源端完全一致的空目录层级，全程不会传输文件内容，同步速度很快。

批量操作方案：自定义PowerShell/CLI脚本 #

如果后续需要多次执行结构对齐，手动运行AzCopy操作繁琐，可以编写简单脚本实现全流程自动化：

• 核心逻辑很简单：先递归枚举源端每个共享下的所有目录路径，过程中完全不读取文件内容
• 自动在目标存储账户中创建缺失的同名文件共享
• 将枚举到的所有源端目录路径，在目标端对应共享下逐层创建，单次运行即可完成全量结构同步，还可以搭配错误重试、运行日志记录的逻辑，比手动操作稳定很多

共享配置对齐方案：ARM模板导出 #

如果需要让新存储账户下的File Share配置和源端完全一致（不光是名称匹配，还要连生命周期规则、访问策略都对齐），可以直接从源存储账户导出包含所有File Share定义的ARM模板，把模板中的存储账户资源ID替换为新账户的对应ID后直接部署即可。
注意：ARM模板仅能同步共享本身的配置，无法识别共享内部的文件夹目录结构，部署完成后仍需配合前两个方案补全内部目录层级

常见踩坑提示 #

• 不要混用Blob存储的跨账户同步能力操作File Share，两者协议不兼容，目前仅AzCopy原生支持File Share的跨账户传输链路
• 生成SAS令牌时权限配置不足会直接导致同步失败，提前校验权限范围可大幅减少反复调试的时间成本
• 如果源端文件共享开启了AD域的SMB权限，同步结构时需要在AzCopy命令中加入--preserve-smb-permissions参数，否则目录的ACL权限会和源端不匹配
• 运行同步命令前务必确认已加入全量文件排除参数，遗漏参数会触发无差别全量文件传输，产生不必要的带宽、存储成本

内容的提问来源于stack exchange，提问作者One Developer