25、使用 Azure 管理库管理 Azure 资源

使用 Azure 管理库管理 Azure 资源

Azure 管理库是一组可组合的库，位于一个通用的顶级命名空间下。微软为整个 Azure 服务体系中的每个服务都提供了一个子库，以实现关注点分离，便于独立维护。

管理存储服务

从 Azure 诞生之初，存储账户就是 Blob、表和队列这三项服务的容器。近期，Azure 文件服务也被引入，我们可以通过StorageAccount.Properties.Endpoints集合来查看这些端点，通常会得到三个（或四个）公共 URI。此外，我们还可以检查GeoReplicationEnabled标志是true还是false，若为true，则可查看指定用于托管辅助副本的区域。对于地理复制的存储账户，辅助副本也可用于扩展应用程序。在激活正确选项（RA - GRS，即读取访问和地理冗余存储）之前，代表副本的公共 URI 会响应客户端请求。

存储账户还有两个访问密钥，用于从远程客户端对服务进行身份验证。若这些密钥丢失或被盗，用户可通过 Azure 门户或管理 API 重新生成。

管理库会以 Base64 字符串形式发送文本信息，通常由库本身实现，但有时需要手动转换。可使用 Fiddler 检查库发出的客户端请求，查看其如何转换字符串。

准备工作

• 创建有效的证书，并将其导出为 CER 文件和 PFX 文件。
• 将 CER 文件上传到 Azure 门户，在代码中使用 PFX 文件及其密码。