在 PowerShell 脚本中加密 Azure 存储帐户密钥

Question

我正在开发一个新的 powershell 脚本，以便从特定容器下载任何 blob，问题是由于安全原因，因为我不想将 azure 帐户密钥粘贴到纯文本中。 因此，我使用“ConvertTo-SecureString”命令实现了一个解决方案，但问题仍然存在，因为当我创建到 blob 的连接字符串时，会出现一条消息：“服务器无法验证请求。确保授权的值标头的格式正确，包括签名。HTTP 状态代码 403 - HTTP 错误”。

使用纯文本密钥，我可以正确创建连接字符串，然后列出并下载容器中的所有 blob。 我尝试了其他解决方案，例如' $Credential= New-Object System.Management.Automation.PSCredential ('$ShareUser, $SharePassword)' 但还有其他与输入相关的问题不是有效的 base64 字符串。

您知道如何避免此问题并使用 Azure 存储帐户创建安全连接字符串吗？

提前致以最诚挚的问候和感谢

这是我的PowerShell脚本的一部分

$SecurePassword= Read-Host -AsSecureString | ConvertFrom-SecureString
$SecurePassword | Out-File -FilePath C:\test_blob\pass_file.xml

$ConfigFile= 'C:\Users\\config_file.xml'

IF (Test-Path) { 

[xml]$Config= Get-Content $ConfigFile 

[string] $Server = $Config.Config.Server;
[string] $SharePassword = $Config.Config.SharePassword;

 } ELSE
{
write-host "File do not exists: $ConfigFile"

}


 #BlobStorageInformation   

$StorageAccountName='test_acc'
$Container='test'
$DestinationFolder= 'C:\Users\user1\Blobs'


$Context = New-AzStorageConext -StorageAccountName $StorageAccountName -StorageAccountKey $SharePassword

#List of Blobs 

$ListBlob=@()
$ListBlob+= Get-AzStorageBlob -context $Context -container $Container | Where-Object {$_.LastModified -lt (Get-Date).AddDAys(-1)}

Answer 1

当您拥有 az powershell 时，为什么要维护密码文件或手动输入存储密钥。 只需使用 az powershell 登录，设置订阅即可享受！

$ResourceGroupName = "YOURRESOURCEGROUPNAME"
$StorageAccountName = "YOURSTORAGEACCOUNTNAME"
$ContainerName = "YOURCONTAINERNAME"
$LocalPath = "D:\Temp"
        
Write-Output 'Downloading Content from Azure blob to local...'
$storageKey = (Get-AzStorageAccountKey -ResourceGroupName $ResourceGroupName -AccountName $StorageAccountName).value[0]
$storageContext = New-AzStorageContext -StorageAccountName $StorageAccountName -StorageAccountKey $storageKey
$blobs = Get-AzStorageBlob -Container $ContainerName -Context $storageContext
foreach($blob in $blobs)
{
        Get-AzStorageBlobContent -Container $ContainerName -Context $storageContext -Force -Destination $LocalPath -Blob $blob.Name
}
Write-Output 'Content Downloaded Successfully !!!'