Abilitare o disabilitare il supporto SFTP (SSH File Transfer Protocol) in Archiviazione BLOB di Azure

Questo articolo illustra come abilitare o disabilitare il supporto per SFTP in modo che sia possibile connettersi in modo sicuro all'endpoint di archiviazione BLOB dell'account Archiviazione di Azure usando un client SFTP.

Per altre informazioni sul supporto SFTP per Archiviazione BLOB di Azure, vedere SSH File Transfer Protocol (SFTP) in Archiviazione BLOB di Azure.

Prerequisiti

• Un account di archiviazione BLOB in blocchi per utilizzo generico v2 Standard o Premium. È anche possibile abilitare SFTP durante la creazione dell'account. Per altre informazioni su questi tipi di account di archiviazione, vedere Panoramica dell'account di archiviazione.

• È necessario che sia abilitata la funzionalità dello spazio dei nomi gerarchico dell'account. Per abilitare la funzionalità dello spazio dei nomi gerarchico, vedere Aggiornare Archiviazione BLOB di Azure con le funzionalità di Azure Data Lake Storage.

Abilitare il supporto SFTP

Questa sezione illustra come abilitare il supporto SFTP per un account di archiviazione esistente. Per visualizzare un modello di Azure Resource Manager che abilita il supporto SFTP come parte della creazione dell'account, vedere Creare un account di archiviazione di Azure e un contenitore BLOB accessibile usando il protocollo SFTP in Azure. Per visualizzare le API REST dell'utente locale e i riferimenti .NET, vedere Utenti locali e Classe LocalUser.

Portale

1. Nel portale di Azure passare all'account di archiviazione.

2. In Impostazioni selezionare SFTP.

   Nota

   Questa opzione viene visualizzata solo se la funzionalità dello spazio dei nomi gerarchico dell'account è stata abilitata. Per abilitare la funzionalità dello spazio dei nomi gerarchico, vedere Aggiornare Archiviazione BLOB di Azure con le funzionalità di Azure Data Lake Storage.

3. Selezionare Abilita FTP sicuro.

   

   Nota

   Se nella pagina di configurazione SFTP non vengono visualizzati utenti locali, è necessario aggiungerne almeno uno. Per aggiungere utenti locali, vedere la sezione successiva.

PowerShell

Per abilitare il supporto SFTP, chiamare il comando Set-AzStorageAccount e impostare il parametro -EnableSftp su true. Ricordare di sostituire i valori tra parentesi angolari con valori personalizzati:

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account>"

Set-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -EnableSftp $true 

Interfaccia della riga di comando di Azure

Per abilitare il supporto SFTP, chiamare il comando az storage account update e impostare il parametro --enable-sftp su true. Ricordare di sostituire i valori tra parentesi angolari con valori personalizzati:

az storage account update -g <resource-group> -n <storage-account> --enable-sftp=true

Disabilitare il supporto SFTP

Questa sezione illustra come disabilitare il supporto SFTP per un account di archiviazione esistente. Poiché il supporto SFTP comporta costi orari, è consigliabile disabilitare il supporto SFTP quando i client non usano attivamente SFTP per trasferire i dati.

Portale

1. Nel portale di Azure passare all'account di archiviazione.

2. In Impostazioni selezionare SFTP.

3. Selezionare Disabilita FTP sicuro.

   

PowerShell

Per disabilitare il supporto SFTP, chiamare il comando Set-AzStorageAccount e impostare il parametro -EnableSftp su false. Ricordare di sostituire i valori tra parentesi angolari con valori personalizzati:

$resourceGroupName = "<resource-group>"
$storageAccountName = "<storage-account>"

Set-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName -EnableSftp $false 

Interfaccia della riga di comando di Azure

Per disabilitare il supporto SFTP, chiamare il comando az storage account update e impostare il parametro --enable-sftp su false. Ricordare di sostituire i valori tra parentesi angolari con valori personalizzati:

az storage account update -g <resource-group> -n <storage-account> --enable-sftp=false

Passaggi successivi

• Configurare le autorizzazioni di accesso per i client SFTP. Vedere Autorizzare l'accesso ai client SFTP.
• Connettersi a Archiviazione BLOB di Azure usando un client SFTP. Vedere Connettersi da un client SFTP.

Contenuto correlato

• SSH File Transfer Protocol (SFTP) in Archiviazione BLOB di Azure
• Abilitare o disabilitare il supporto SFTP (SSH File Transfer Protocol) in Archiviazione BLOB di Azure
• Limitazioni e problemi noti relativi al supporto di SSH File Transfer Protocol (SFTP) per Archiviazione BLOB di Azure
• Chiavi host per il supporto di SSH File Transfer Protocol (SFTP) per Archiviazione BLOB di Azure
• Considerazioni sulle prestazioni di SSH File Transfer Protocol (SFTP) in Archiviazione BLOB di Azure