你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
适用于 JavaScript 的 Azure 存储 Blob 客户端库 - 版本 12.24.0
Azure 存储 Blob 是云Microsoft的对象存储解决方案。 Blob 存储已针对存储大量非结构化数据进行了优化。 非结构化数据是不符合特定数据模型或定义的数据,例如文本或二进制数据。
此项目在 JavaScript 中提供了一个客户端库,使Microsoft Azure 存储 Blob 服务易于使用。
使用此包中的客户端库可以:
- 获取/设置 Blob 服务属性
- 创建/列出/删除容器
- 创建/读取/列表/更新/删除块 Blob
- 创建/读取/列表/更新/删除页 Blob
- 创建/读取/列表/更新/删除追加 Blob
关键链接
开始
当前支持的环境
- LTS 版本的 Node.js
- Safari、Chrome、Edge 和 Firefox 的最新版本。
有关详细信息,请参阅我们的 支持策略。
先决条件
安装包
安装适用于 JavaScript 的 Azure 存储 Blob 客户端库的首选方法是使用 npm 包管理器。 在终端窗口中键入以下内容:
npm install @azure/storage-blob
对客户端进行身份验证
Azure 存储支持多种方式进行身份验证。 若要与 Azure Blob 存储服务交互,需要创建存储客户端的实例-BlobServiceClient
、ContainerClient
或 BlobClient
。 请参阅 示例,了解如何创建 BlobServiceClient
,了解有关身份验证的详细信息。
Azure Active Directory
Azure Blob 存储服务支持使用 Azure Active Directory 对其 API 的请求进行身份验证。
@azure/identity
包提供了应用程序可用于执行此操作的各种凭据类型。 有关更多详细信息和示例,请参阅
兼容性
此库与 Node.js 和浏览器兼容,并针对 LTS Node.js 版本(>=8.16.0)和最新版本的 Chrome、Firefox 和 Edge 进行验证。
Web 辅助角色
此库要求某些 DOM 对象在浏览器中使用时全局可用,Web 辅助角色默认不提供这些对象。 需要填充这些内容以使此库在 Web 辅助角色中正常工作。
有关详细信息,请参阅我们的 文档,了解如何在 Web 辅助角色中使用 Azure SDK for JS
此库依赖于以下 DOM API,这些 API 需要在 Web 辅助角色中使用时加载外部填充:
Node.js 和浏览器之间的差异
Node.js 和浏览器运行时之间存在差异。 开始使用此库时,请注意标有 “仅在NODE.JS运行时中可用”的 API 或类 或 “仅在浏览器中可用”。
- 如果 blob 保存
gzip
或deflate
格式的压缩数据,并相应地设置其内容编码,则下载行为在 Node.js 和浏览器之间有所不同。 在 Node.js 存储客户端将以压缩格式下载 blob,而在浏览器中,数据将以非压缩格式下载。
功能、接口、类或函数仅在 Node.js 中可用
- 基于帐户名称和帐户密钥的共享密钥授权
StorageSharedKeyCredential
- 共享访问签名(SAS) 生成
generateAccountSASQueryParameters()
generateBlobSASQueryParameters()
- 并行上传和下载。 请注意,Node.js 和浏览器都提供了
BlockBlobClient.uploadData()
。BlockBlobClient.uploadFile()
BlockBlobClient.uploadStream()
BlobClient.downloadToBuffer()
BlobClient.downloadToFile()
功能、接口、类或函数仅在浏览器中可用
- 并行上传和下载
BlockBlobClient.uploadBrowserData()
JavaScript 捆绑包
若要在浏览器中使用此客户端库,首先需要使用捆绑程序。 有关如何执行此操作的详细信息,请参阅我们的 捆绑文档。
CORS
如果需要为浏览器进行开发,则需要为存储帐户设置 跨域资源共享(CORS) 规则。 转到 Azure 门户和 Azure 存储资源管理器,找到存储帐户,为 Blob/队列/文件/表服务创建新的 CORS 规则。
例如,可以创建以下 CORS 设置进行调试。 但请根据生产环境中的要求仔细自定义设置。
- 允许的源: *
- 允许的谓词:DELETE、GET、HEAD、MERGE、POST、OPTIONS、PUT
- 允许的标头: *
- 公开的标头: *
- 最大年龄(秒):86400
关键概念
Blob 存储专为:
- 直接向浏览器提供图像或文档。
- 存储用于分布式访问的文件。
- 流式传输视频和音频。
- 写入日志文件。
- 存储用于备份和还原、灾难恢复和存档的数据。
- 存储数据以供本地或 Azure 托管服务进行分析。
Blob 存储提供三种类型的资源:
- 通过
BlobServiceClient
使用的 存储帐户 - 通过
ContainerClient
使用的存储帐户中的 容器 - 通过
BlobClient
使用的容器中的 blob
例子
- 导入包
- 创建 blob 服务客户端
- 创建新容器
- 列出容器
- 通过上传数据 创建 blob
- 列出容器 中的 blob
- 下载 blob 并将其转换为字符串(Node.js)
- 下载 blob 并将其转换为字符串(浏览器)
导入包
若要使用客户端,请将包导入文件:
const AzureStorageBlob = require("@azure/storage-blob");
或者,选择性地仅导入所需的类型:
const { BlobServiceClient, StorageSharedKeyCredential } = require("@azure/storage-blob");
创建 Blob 服务客户端
BlobServiceClient
需要 Blob 服务的 URL 和访问凭据。 它还可以选择接受 options
参数中的某些设置。
包含来自 @azure/identity
包的 DefaultAzureCredential
实例化 BlobServiceClient
的建议方法
设置:参考 - 通过客户端应用程序使用 Azure Active Directory 授权访问 Blob 和队列 - /azure/storage/common/storage-auth-aad-app
注册新的 AAD 应用程序并授予代表已登录用户访问 Azure 存储的权限
- 在 Azure Active Directory 中注册新应用程序(在 azure-portal 中) - /azure/active-directory/develop/quickstart-register-app
- 在
API permissions
部分中,选择Add a permission
并选择Microsoft APIs
。 - 选择
Azure Storage
,然后选择user_impersonation
旁边的复选框,然后单击Add permissions
。 这样,应用程序就可以代表已登录用户访问 Azure 存储。
在 Azure 门户中使用 RBAC 授予对 Azure Blob 数据的访问权限
- Blob 和队列的 RBAC 角色 - /azure/storage/common/storage-auth-aad-rbac-portal。
- 在 Azure 门户中,转到存储帐户,并从 azure 门户的存储帐户左侧导航栏中将 存储 Blob 数据参与者 角色分配给已注册的 AAD
Access control (IAM)
应用程序( 在 azure 门户的存储帐户左侧导航栏中)。
示例的环境设置
- 在 AAD 应用程序的概述页中,记下
CLIENT ID
和TENANT ID
。 在“证书 & 机密”选项卡中,创建机密并记下。 - 请确保已将AZURE_TENANT_ID、AZURE_CLIENT_ID AZURE_CLIENT_SECRET作为环境变量成功执行示例(可以利用 process.env)。
- 在 AAD 应用程序的概述页中,记下
const { DefaultAzureCredential } = require("@azure/identity");
const { BlobServiceClient } = require("@azure/storage-blob");
// Enter your storage account name
const account = "<account>";
const defaultAzureCredential = new DefaultAzureCredential();
const blobServiceClient = new BlobServiceClient(
`https://${account}.blob.core.windows.net`,
defaultAzureCredential
);
有关使用此方法的完整示例,请参阅 Azure AD 身份验证示例。
[注意 - 上述步骤仅适用于 Node.js]
使用连接字符串
或者,可以使用具有完整连接字符串作为参数的 fromConnectionString()
静态方法实例化 BlobServiceClient
。 (可以从 Azure 门户获取连接字符串。[仅在 NODE.JS RUNTIME 中可用]
const { BlobServiceClient } = require("@azure/storage-blob");
const connStr = "<connection string>";
const blobServiceClient = BlobServiceClient.fromConnectionString(connStr);
with StorageSharedKeyCredential
或者,通过将帐户名称和帐户密钥作为参数传递来实例化具有 StorageSharedKeyCredential
的 BlobServiceClient
。 (可以从 Azure 门户获取帐户名称和帐户密钥。[仅在 NODE.JS RUNTIME 中可用]
const { BlobServiceClient, StorageSharedKeyCredential } = require("@azure/storage-blob");
// Enter your storage account name and shared key
const account = "<account>";
const accountKey = "<accountkey>";
// Use StorageSharedKeyCredential with storage account and account key
// StorageSharedKeyCredential is only available in Node.js runtime, not in browsers
const sharedKeyCredential = new StorageSharedKeyCredential(account, accountKey);
const blobServiceClient = new BlobServiceClient(
`https://${account}.blob.core.windows.net`,
sharedKeyCredential
);
使用 SAS 令牌
此外,还可以使用共享访问签名(SAS)实例化 BlobServiceClient
。 可以从 Azure 门户获取 SAS 令牌,也可以使用 generateAccountSASQueryParameters()
生成一个。
const { BlobServiceClient } = require("@azure/storage-blob");
const account = "<account name>";
const sas = "<service Shared Access Signature Token>";
const blobServiceClient = new BlobServiceClient(`https://${account}.blob.core.windows.net${sas}`);
创建新容器
使用 BlobServiceClient.getContainerClient()
获取容器客户端实例,然后创建新的容器资源。
const { DefaultAzureCredential } = require("@azure/identity");
const { BlobServiceClient } = require("@azure/storage-blob");
const account = "<account>";
const defaultAzureCredential = new DefaultAzureCredential();
const blobServiceClient = new BlobServiceClient(
`https://${account}.blob.core.windows.net`,
defaultAzureCredential
);
async function main() {
// Create a container
const containerName = `newcontainer${new Date().getTime()}`;
const containerClient = blobServiceClient.getContainerClient(containerName);
const createContainerResponse = await containerClient.create();
console.log(`Create container ${containerName} successfully`, createContainerResponse.requestId);
}
main();
列出容器
使用 BlobServiceClient.listContainers()
函数通过新的 for-await-of
语法循环访问容器:
const { DefaultAzureCredential } = require("@azure/identity");
const { BlobServiceClient } = require("@azure/storage-blob");
const account = "<account>";
const defaultAzureCredential = new DefaultAzureCredential();
const blobServiceClient = new BlobServiceClient(
`https://${account}.blob.core.windows.net`,
defaultAzureCredential
);
async function main() {
let i = 1;
let containers = blobServiceClient.listContainers();
for await (const container of containers) {
console.log(`Container ${i++}: ${container.name}`);
}
}
main();
或者不使用 for-await-of
:
const { DefaultAzureCredential } = require("@azure/identity");
const { BlobServiceClient } = require("@azure/storage-blob");
const account = "<account>";
const defaultAzureCredential = new DefaultAzureCredential();
const blobServiceClient = new BlobServiceClient(
`https://${account}.blob.core.windows.net`,
defaultAzureCredential
);
async function main() {
let i = 1;
let iter = blobServiceClient.listContainers();
let containerItem = await iter.next();
while (!containerItem.done) {
console.log(`Container ${i++}: ${containerItem.value.name}`);
containerItem = await iter.next();
}
}
main();
此外,通过 byPage()
也支持分页列出:
const { DefaultAzureCredential } = require("@azure/identity");
const { BlobServiceClient } = require("@azure/storage-blob");
const account = "<account>";
const defaultAzureCredential = new DefaultAzureCredential();
const blobServiceClient = new BlobServiceClient(
`https://${account}.blob.core.windows.net`,
defaultAzureCredential
);
async function main() {
let i = 1;
for await (const response of blobServiceClient.listContainers().byPage({ maxPageSize: 20 })) {
if (response.containerItems) {
for (const container of response.containerItems) {
console.log(`Container ${i++}: ${container.name}`);
}
}
}
}
main();
有关迭代容器的完整示例,请参阅 samples/v12/typescript/src/listContainers.ts。
通过上传数据创建 Blob
const { DefaultAzureCredential } = require("@azure/identity");
const { BlobServiceClient } = require("@azure/storage-blob");
const account = "<account>";
const defaultAzureCredential = new DefaultAzureCredential();
const blobServiceClient = new BlobServiceClient(
`https://${account}.blob.core.windows.net`,
defaultAzureCredential
);
const containerName = "<container name>";
async function main() {
const containerClient = blobServiceClient.getContainerClient(containerName);
const content = "Hello world!";
const blobName = "newblob" + new Date().getTime();
const blockBlobClient = containerClient.getBlockBlobClient(blobName);
const uploadBlobResponse = await blockBlobClient.upload(content, content.length);
console.log(`Upload block blob ${blobName} successfully`, uploadBlobResponse.requestId);
}
main();
列出容器内的 Blob
类似于列出容器。
const { DefaultAzureCredential } = require("@azure/identity");
const { BlobServiceClient } = require("@azure/storage-blob");
const account = "<account>";
const defaultAzureCredential = new DefaultAzureCredential();
const blobServiceClient = new BlobServiceClient(
`https://${account}.blob.core.windows.net`,
defaultAzureCredential
);
const containerName = "<container name>";
async function main() {
const containerClient = blobServiceClient.getContainerClient(containerName);
let i = 1;
let blobs = containerClient.listBlobsFlat();
for await (const blob of blobs) {
console.log(`Blob ${i++}: ${blob.name}`);
}
}
main();
有关迭代 blob 的完整示例,请参阅 示例/v12/typescript/src/listBlobsFlat.ts。
下载 blob 并将其转换为字符串(Node.js)
const { DefaultAzureCredential } = require("@azure/identity");
const { BlobServiceClient } = require("@azure/storage-blob");
const account = "<account>";
const defaultAzureCredential = new DefaultAzureCredential();
const blobServiceClient = new BlobServiceClient(
`https://${account}.blob.core.windows.net`,
defaultAzureCredential
);
const containerName = "<container name>";
const blobName = "<blob name>";
async function main() {
const containerClient = blobServiceClient.getContainerClient(containerName);
const blobClient = containerClient.getBlobClient(blobName);
// Get blob content from position 0 to the end
// In Node.js, get downloaded data by accessing downloadBlockBlobResponse.readableStreamBody
const downloadBlockBlobResponse = await blobClient.download();
const downloaded = (
await streamToBuffer(downloadBlockBlobResponse.readableStreamBody)
).toString();
console.log("Downloaded blob content:", downloaded);
// [Node.js only] A helper method used to read a Node.js readable stream into a Buffer
async function streamToBuffer(readableStream) {
return new Promise((resolve, reject) => {
const chunks = [];
readableStream.on("data", (data) => {
chunks.push(data instanceof Buffer ? data : Buffer.from(data));
});
readableStream.on("end", () => {
resolve(Buffer.concat(chunks));
});
readableStream.on("error", reject);
});
}
}
main();
下载 Blob 并将其转换为字符串(浏览器)。
有关在浏览器中使用此库的详细信息,请参阅 JavaScript 捆绑包 部分。
const { BlobServiceClient } = require("@azure/storage-blob");
const account = "<account name>";
const sas = "<service Shared Access Signature Token>";
const containerName = "<container name>";
const blobName = "<blob name>";
const blobServiceClient = new BlobServiceClient(`https://${account}.blob.core.windows.net${sas}`);
async function main() {
const containerClient = blobServiceClient.getContainerClient(containerName);
const blobClient = containerClient.getBlobClient(blobName);
// Get blob content from position 0 to the end
// In browsers, get downloaded data by accessing downloadBlockBlobResponse.blobBody
const downloadBlockBlobResponse = await blobClient.download();
const downloaded = await blobToString(await downloadBlockBlobResponse.blobBody);
console.log("Downloaded blob content", downloaded);
// [Browsers only] A helper method used to convert a browser Blob into string.
async function blobToString(blob) {
const fileReader = new FileReader();
return new Promise((resolve, reject) => {
fileReader.onloadend = (ev) => {
resolve(ev.target.result);
};
fileReader.onerror = reject;
fileReader.readAsText(blob);
});
}
}
main();
简单方案的完整示例是 samples/v12/typescript/src/sharedKeyAuth.ts。
故障 排除
启用日志记录可能有助于发现有关故障的有用信息。 若要查看 HTTP 请求和响应的日志,请将 AZURE_LOG_LEVEL
环境变量设置为 info
。 或者,可以通过在 @azure/logger
中调用 setLogLevel
在运行时启用日志记录:
const { setLogLevel } = require("@azure/logger");
setLogLevel("info");
后续步骤
更多代码示例:
贡献
若要参与此库,请阅读 贡献指南 了解有关如何生成和测试代码的详细信息。
另请参阅 存储特定指南,了解有关为存储库设置测试环境的其他信息。