AzureStorageCredentialsControllerService_v12

文档中心 › 组件索引 › AzureStorageCredentialsControllerService_v12

AzureStorageCredentialsControllerService_v12 Controller Service

类型全限定名:cn.org.acal.lynxus.services.azure.storage.AzureStorageCredentialsControllerService_v12

所属 Bundle:cn.org.acal.lynxus:lynxus-azure-nar:2.11.8

描述

使用 Azure 存储客户端库 v12 为 Azure 存储处理器提供凭据。

标签

azuremicrosoftcloudstorageblobcredentialsqueue

属性

下表中,加粗的属性为必填项;其余为可选项。表格同时标注默认值、是否支持表达式语言,以及是否为敏感属性(值会被加密)。

名称默认值可选值描述
Storage Account Name存储帐户名称。
敏感属性:是
Endpoint Suffixblob.core.windows.net公共 Azure 中的存储帐户始终使用通用 FQDN 后缀。在某些情况下(如 Azure Stack 或非公共 Azure 区域),使用不同的后缀覆盖此端点后缀。
Credentials TypeSAS_TOKEN
  • Account Key — 存储账户的主 Account Key 或辅助 Account Key,提供对账户中资源的完全访问权限
  • SAS Token — 为访问存储账户中的资源而生成的 SAS(Shared Access Signature)令牌
  • Managed Identity — Azure 虚拟机托管标识(Managed Identity)(仅当 Lynxus 运行在 Azure 上时可用)
  • Service Principal — 使用已注册应用程序的 Client Id / Client Secret 的 Azure Active Directory 服务主体(Service Principal)
  • Identity Federation — 使用外部身份令牌通过工作负载身份联合获取的 Azure 凭据
用于向 Azure 进行身份验证的凭据类型
Account Key存储帐户密钥。这是一个类似管理员的密码,提供对此帐户中每个容器的访问权限。建议使用共享访问签名 (SAS) 令牌、托管标识或服务主体来获得更细粒度的策略控制。
敏感属性:是
SAS Token共享访问签名令牌(可以包含前导 '?')
敏感属性:是
Managed Identity Client ID托管标识的客户端 ID。当使用用户分配的托管标识进行身份验证时,此属性为必填项。在系统分配的托管标识情况下必须为空。
敏感属性:是
Service Principal Tenant ID托管服务主体的 Azure Active Directory 的租户 ID。
敏感属性:是
Service Principal Client ID具有服务主体的客户端/应用程序的客户端 ID(或应用程序 ID)。
敏感属性:是
Service Principal Client Secret客户端/应用程序的密码。
敏感属性:是
Identity Federation Token Provider控制器服务 API:
AzureIdentityFederationTokenProvider
cn.org.acal.lynxus-lynxus-azure-services-api-nar-2.11.8
通过工作负载身份联合提供 Azure 凭据的Controller Service。
Proxy Configuration Service控制器服务 API:
ProxyConfigurationService
cn.org.acal.lynxus-lynxus-standard-services-api-nar-2.11.8
指定代理配置 Controller Service 来代理网络请求。 对于 SOCKS,不保证处理器一定会使用所选的 SOCKS 版本。

状态管理

该组件不存储状态。

受限 (Restricted)

该组件不受限。

提供的 Service API

  • AzureStorageCredentialsService_v12 (cn.org.acal.lynxus-lynxus-azure-services-api-nar-2.11.8)