能否将Azure Storage Plan用作Azure Web App的附加存储？

你的需求完全契合Azure架构中「计算与存储分离」的最佳实践——毕竟你的Web App仅负责轻量的文件列表展示和下载引导，低CPU需求但需要大存储容量，把音视频文件迁移到Azure独立存储服务，能帮你彻底摆脱Web App套餐绑定的高配置资源，大幅降低成本。

下面是具体的实现步骤、优势和注意事项：

一、核心思路 #

将音视频文件存储到Azure Blob Storage（而非Web App自带的本地存储），让Web App仅承担「读取Blob存储的文件列表」和「生成安全下载链接」的轻量工作，用户下载文件的流量直接走Azure Storage网络，完全不占用Web App的计算资源。

二、具体操作步骤 #

1. 创建适配的Azure Storage Account #

• 选择Blob存储类型（块Blob专为音视频这类大文件设计，存储效率更高），根据你的容灾需求选冗余策略（比如LRS本地冗余存储，是成本最低的选项）。
• Blob存储无单个账户的硬性容量上限（最高可达PB级），轻松满足你50GB+的存储需求，后续还能按需扩容。

2. 给Web App授权访问Storage Account #

推荐用Azure Managed Identity（比传统连接字符串更安全，无需暴露密钥）：

• 在Azure门户中为你的Web App启用「系统分配的托管标识」。
• 进入目标Storage Account的「访问控制(IAM)」页面，添加角色分配，给Web App的托管标识分配Storage Blob Data Reader角色（仅赋予读取权限，遵循最小权限原则）。

如果暂时需要快速验证，也可以用连接字符串：

• 在Storage Account的「访问密钥」页面复制连接字符串，到Web App的「配置→应用程序设置」中添加一个新配置项（比如AZURE_STORAGE_CONNECTION_STRING），将连接字符串填入即可，代码里直接读取这个环境变量。

3. 修改Web App代码适配Blob存储 #

使用Azure官方的Azure.Storage.Blobs SDK实现核心功能：

• 列出指定Blob容器内的文件列表：

  var blobServiceClient = new BlobServiceClient(Environment.GetEnvironmentVariable("AZURE_STORAGE_CONNECTION_STRING"));
  var containerClient = blobServiceClient.GetBlobContainerClient("your-media-container");
  var blobs = await containerClient.GetBlobsAsync().ToListAsync();
  // 遍历blobs生成前端展示的文件列表
  

• 生成安全的临时下载链接（用SAS签名，避免文件公开访问）：

  var blobClient = containerClient.GetBlobClient(targetFileName);
  var sasBuilder = new BlobSasBuilder(BlobSasPermissions.Read, DateTimeOffset.UtcNow.AddHours(1))
  {
      BlobContainerName = containerClient.Name,
      BlobName = blobClient.Name,
      Resource = "b"
  };
  var sasDownloadUri = blobClient.GenerateSasUri(sasBuilder);
  // 将sasDownloadUri作为下载链接返回给前端
  

三、方案核心优势 #

• 成本大幅降低：Blob存储的单价远低于Web App套餐附带的存储，而且采用按量付费模式，你不用为了获取大存储被迫升级高CPU的App Service Plan，能省下不少不必要的开支。
• 性能更优：下载流量直接走Azure Storage的全球骨干网络，甚至可以搭配Azure CDN加速，用户下载速度更快；Web App只做轻量的列表展示，CPU占用会进一步降低。
• 扩展性强：Blob存储可以随时扩容，后续存储需求增加时，无需调整Web App的套餐配置，独立扩展存储即可。

四、关键注意事项 #

• 权限安全：严格遵循最小权限原则，只给Web App分配Blob读取权限，避免意外的文件修改或删除操作。
• 访问控制：如果文件不能公开访问，一定要用SAS签名生成临时下载链接，并设置合理的过期时间，防止链接被滥用。
• CDN优化：如果你的用户分布在不同地区，建议给Blob Storage配置Azure CDN，既提升下载速度，也能减少存储的出口流量成本。

内容的提问来源于stack exchange，提问作者FreddyDaBitMan