你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

删除 Blob

操作Delete Blob删除指定的 blob 或快照。

请注意，要删除 Blob，必须删除其所有快照。 可以使用Delete Blob 操作同时将两者一起删除。

请求

可以按如下所示构造 Delete Blob 请求。 建议使用 HTTPS。 将 myaccount 替换为存储帐户的名称。

DELETE 方法请求 URI	HTTP 版本
https://myaccount.blob.core.windows.net/mycontainer/myblob https://myaccount.blob.core.windows.net/mycontainer/myblob?snapshot=<DateTime> https://myaccount.blob.core.windows.net/mycontainer/myblob?versionid=<DateTime>	HTTP/1.1

模拟存储服务 URI

对模拟存储服务发出请求时，请将模拟器主机名和Azure Blob 存储端口指定为 127.0.0.1:10000，后跟模拟的存储帐户名称。

DELETE 方法请求 URI	HTTP 版本
http://127.0.0.1:10000/devstoreaccount1/mycontainer/myblob	HTTP/1.1

有关详细信息，请参阅 使用 Azurite 模拟器进行本地 Azure 存储开发。

URI 参数

可以在请求 URI 上指定以下附加参数。

参数	说明
snapshot	可选。 snapshot 参数是一个不透明的 DateTime 值，它用于指定要删除的 Blob 快照。 有关使用 Blob 快照的详细信息，请参阅创建 blob 的快照。
versionid	可选，版本 2019-12-12 及更高版本。 参数 versionid 是一个不透明的 DateTime 值，如果存在，则指定要删除的 Blob 的版本。
timeout	可选。 timeout 参数以秒表示。 有关详细信息，请参阅 设置 Blob 存储操作的超时。
deletetype	可选，版本 2020-02-10 或更高版本。 的值 deletetype 只能是 permanent。

请求标头

下表介绍必需的和可选的请求标头。

请求标头	说明
Authorization	必需。 指定授权方案、帐户名称和签名。 有关详细信息，请参阅授权对 Azure 存储的请求。
Date 或 x-ms-date	必需。 指定请求的协调世界时 (UTC)。 有关详细信息，请参阅授权对 Azure 存储的请求。
x-ms-version	对于所有已授权的请求是必需的。 有关详细信息，请参阅 Azure 存储服务的版本控制。
x-ms-lease-id:<ID>	如果 Blob 具有活动租约，则是必需的。 要在具有活动租约的 Blob 上执行此操作，请为此标头指定有效的租约 ID。 如果未在请求中指定有效的租约 ID，则操作将失败，状态代码为 403 (禁止) 。
x-ms-delete-snapshots: {include, only}	如果 Blob 有关联快照，则是必需的。 指定下列选项之一： - include：删除基本 Blob 及其所有快照。 - only：仅删除 Blob 的快照，而不删除 Blob 本身。 仅为针对基本 Blob 资源的请求指定此标头。 如果在删除单个快照的请求中指定此标头，则 Blob 存储将返回状态代码 400 (错误的请求) 。 如果未在请求中指定此标头，并且 Blob 具有关联的快照，则 Blob 存储将返回状态代码 409 (冲突) 。
x-ms-client-request-id	可选。 提供客户端生成的不透明值，其中包含 1-kibite (KiB) 配置日志记录时记录在日志中的字符限制。 强烈建议使用此标头将客户端活动与服务器接收的请求相关联。 有关详细信息，请参阅监视Azure Blob 存储。

此操作还支持使用有条件头，以在满足指定条件时删除 Blob。 有关详细信息，请参阅 为 Blob 存储操作指定条件标头。

请求正文

无。

响应

响应包括 HTTP 状态代码和一组响应标头。

状态代码

成功的操作将返回状态代码 202（已接受）。 有关状态代码的信息，请参阅 状态和错误代码。

响应头

此操作的响应包括以下标头。 响应还可以包含其他标准 HTTP 标头。 所有标准标头都符合 HTTP/1.1 协议规范。

响应标头	说明
x-ms-request-id	此标头唯一标识发出的请求，可用于对请求进行故障排除。 有关详细信息，请参阅 API 操作故障排除。
x-ms-version	指示用于运行请求的 Blob 存储版本。 针对 2009-09-19 和更高版本发出的请求将返回此标头。
x-ms-delete-type-permanent	对于版本 2017-07-29 及更高版本，如果 Blob 已永久删除，并且 false Blob 已被软删除，则 Blob 存储将返回 true 。
Date	指示启动响应的时间的 UTC 日期/时间值。 服务生成此值。
x-ms-client-request-id	可以使用此标头对请求和相应的响应进行故障排除。 如果请求中存在，则此标头的值等于 标头的值 x-ms-client-request-id 。 该值最多为 1,024 个可见 ASCII 字符。 x-ms-client-request-id如果请求中不存在标头，则响应中不会显示此标头。

授权

在 Azure 存储中调用任何数据访问操作时，都需要授权。 可以授权操作， Delete Blob 如下所述。

重要

Microsoft 建议将 Microsoft Entra ID 与托管标识结合使用来授权对 Azure 存储的请求。 与共享密钥授权相比，Microsoft Entra ID提供更高的安全性和易用性。

Microsoft Entra ID (推荐)

Azure 存储支持使用 Microsoft Entra ID 来授权对 Blob 数据的请求。 使用 Microsoft Entra ID，可以使用 Azure 基于角色的访问控制 (Azure RBAC) 向安全主体授予权限。 安全主体可以是用户、组、应用程序服务主体或 Azure 托管标识。 安全主体由 Microsoft Entra ID 进行身份验证，以返回 OAuth 2.0 令牌。 然后可以使用令牌来授权对 Blob 服务发出请求。

若要详细了解如何使用Microsoft Entra ID授权，请参阅使用 Microsoft Entra ID 授权访问 blob。

权限

下面列出了Microsoft Entra用户、组、托管标识或服务主体调用Delete Blob操作所需的 RBAC 操作，以及包含此操作的最低特权内置 Azure RBAC 角色：

• Azure RBAC 操作：Microsoft.Storage/storageAccounts/blobServices/containers/blobs/delete
• 最低特权内置角色：存储 Blob 数据参与者

若要详细了解如何使用 Azure RBAC 分配角色，请参阅 分配 Azure 角色以访问 Blob 数据。

共享访问签名 (SAS)

共享访问签名 (SAS) 提供对存储帐户中资源的安全委派访问。 使用 SAS，可以精细控制客户端访问数据的方式。 可以指定客户端可以访问的资源、它们对这些资源拥有的权限以及 SAS 的有效期。

该 Delete Blob 操作支持三种类型的共享访问签名： 用户委派 SAS、 服务 SAS 和 帐户 SAS。

作为安全最佳做法，我们建议使用Microsoft Entra凭据，而不是存储帐户密钥，这更容易泄露。 如果应用程序设计需要共享访问签名，请使用Microsoft Entra凭据创建用户委派 SAS（如果可能）。

如果不允许对存储帐户进行共享密钥访问，则对 Blob 存储的请求不允许使用服务 SAS 令牌或帐户 SAS 令牌。 若要了解详细信息，请参阅 了解不允许共享密钥如何影响 SAS 令牌。

用户委托 SAS

用户委派 SAS 使用Microsoft Entra凭据以及为 SAS 指定的权限进行保护。

Delete Blob使用委托给容器或 Blob 资源的 SAS 令牌调用操作需要删除 (d) 权限作为用户委派 SAS 令牌的一部分。

若要详细了解用户委派 SAS，请参阅Create用户委派 SAS。

服务 SAS

使用存储帐户密钥保护的服务 SAS。 服务 SAS 委托对单个 Azure 存储服务（例如 Blob 存储）中的资源的访问权限。

Delete Blob使用委托给容器或 Blob 资源的 SAS 令牌调用操作需要删除 (d) 权限作为服务 SAS 令牌的一部分。

若要详细了解服务 SAS，请参阅Create服务 SAS。

帐户 SAS

帐户 SAS 使用存储帐户密钥进行保护。 帐户 SAS 可委派对一个或多个存储服务中的资源的访问权限。 通过服务或用户委托 SAS 提供的所有操作也可以通过帐户 SAS 提供。

下表指示在委派访问权限时要指定的已签名资源类型和已签名权限：

操作	已签名服务	已签名资源类型	已签名权限
删除 Blob	Blob (b)	对象 (o)	删除 (d)

若要详细了解帐户 SAS，请参阅Create帐户 SAS。

共享密钥

该 Delete Blob 操作支持 共享密钥授权。 在大多数情况下，不建议使用帐户密钥进行授权，因为它不太安全。

Microsoft 建议尽可能禁止对存储帐户进行共享密钥授权。 有关详细信息，请参阅阻止通过共享密钥进行授权。

注解

如果该 Blob 具有活动租约，则客户端必须在请求中指定有效租约 ID 才能将其删除。

如果 Blob 具有大量快照，则操作可能会 Delete Blob 超时。如果发生这种情况，客户端应重试请求。

对于版本 2013-08-15 及更高版本，客户端可以调用 Delete Blob 以删除未提交的 Blob。 未提交的 Blob 是使用对“放置块”操作的调用创建的 Blob，但从未使用“放置块列表”操作提交。 对于更早版本，客户端必须首先提交 Blob，然后才能删除它。

软删除功能已禁用

成功删除 Blob 后，会立即从存储帐户的索引中删除该 Blob，并且客户端无法再访问该 Blob。

已启用软删除功能

成功删除 Blob 后，会软删除该 Blob，客户端不再可访问该 Blob。 Blob 存储保留 Blob 或快照为 Blob 存储属性指定的DeleteRetentionPolicy天数。 有关读取 Blob 存储属性的信息，请参阅 设置 Blob 存储属性。

在指定的天数后，Blob 的数据将从服务中删除。 可以通过调用“列出 Blob”操作并指定 include=deleted 选项来访问软删除的 blob 或快照。

可以使用 “取消删除 Blob”还原软删除的 Blob 或快照。 对于对软删除的 blob 或快照执行的任何其他操作，Blob 存储) 返回错误 404 (找不到资源。

永久删除

使用版本 2020-02-10 及更高版本，可以永久删除软删除快照或版本。 为此，请启用该功能。 有关详细信息，请参阅 设置 Blob 存储属性。

注意

存储帐户必须启用版本控制或快照。 还必须在存储帐户上启用软删除，以软删除帐户中 Blob 的版本或快照。 永久删除仅删除软删除的快照或版本。

启用了永久删除的存储帐户可以使用 deletetype=permanent 查询参数永久删除软删除快照或删除的 blob 版本。

如果查询参数显示以下任一项，Blob 存储将返回 409 错误 (冲突) ：

• 未为存储帐户启用永久删除功能。
• 两者均 versionid 不提供 和 snapshot 。
• 指定的快照或版本不会软删除。

永久删除还包括共享访问签名权限，用于永久删除 blob 快照 或 blob 版本。 有关详细信息，请参阅Create服务 SAS。

计费

存储帐户不会针对 Delete Blob 请求收费。

另请参阅

授权对 Azure 存储的请求

状态和错误代码

Blob 存储错误代码

取消删除 Blob

列出 Blob