如何从 C# 代码轮换 Azure 存储帐户访问密钥？

Question

我有一个 Azure 存储帐户。 它有许多关联的访问密钥。 从 Azure Web GUI 可以“轮换”这些密钥。

也可以从命令行轮换它们，使用（我相信） az storage account keys renew 。

我想从 C# 代码中轮换这些键。 我很难找到让我这样做的正确对象。

我知道像Azure.Storage.Blobs和Microsoft.Azure.Cosmos.Table这样的 NuGet 包。 这些系列之一的任何 NuGet 包中是否有任何类具有让我轮换/更新/重新生成这些存储帐户访问密钥的功能？

提前致谢！

Answer 1

您要使用的 Nuget 包是Azure.ResourceManager.Storage 。 创建/获取StorageAccount的实例后，您需要调用RegenerateKeyAsync方法来RegenerateKeyAsync生成密钥。

这是从here获取的相同示例代码：

public async Task StorageAccountRegenerateKey()
{
    Sanitizer.AddJsonPathSanitizer("$.keys.[*].value");
    //create storage account and get keys
    string accountName = await CreateValidAccountNameAsync(namePrefix);
    _resourceGroup = await CreateResourceGroupAsync();
    StorageAccountCollection storageAccountCollection = _resourceGroup.GetStorageAccounts();
    StorageAccount account1 = (await storageAccountCollection.CreateOrUpdateAsync(accountName, GetDefaultStorageAccountParameters())).Value;
    VerifyAccountProperties(account1, true);
    StorageAccountListKeysResult keys = await account1.GetKeysAsync();
    Assert.NotNull(keys);
    StorageAccountKey key2 = keys.Keys.First(
        t => StringComparer.OrdinalIgnoreCase.Equals(t.KeyName, "key2"));
    Assert.NotNull(key2);

    //regenerate key and verify the key's change
    StorageAccountRegenerateKeyParameters keyParameters = new StorageAccountRegenerateKeyParameters("key2");
    StorageAccountListKeysResult regenKeys = await account1.RegenerateKeyAsync(keyParameters);
    StorageAccountKey regenKey2 = regenKeys.Keys.First(
        t => StringComparer.OrdinalIgnoreCase.Equals(t.KeyName, "key2"));
    Assert.NotNull(regenKey2);

    //validate the key is different from origin one
    if (Mode != RecordedTestMode.Playback)
    {
        Assert.AreNotEqual(key2.Value, regenKey2.Value);
    }
}