Azure 使用 REST API 将 Blob 从一个存储帐户复制到同一订阅中的另一个帐户

Question

我想使用 Rest API 和 PHP 将 blob 从一个存储帐户复制到同一订阅中的另一个存储帐户。我可以使用以下代码在同一存储帐户中从一个容器复制 blob 到另一个容器

<?php    
$date = gmdate('D, d M Y H:i:s \G\M\T');
$account_name = "accname";
$destcontainername = "destcontainer";
$blobname = "blob.png";
$sourcecontainer = "sourcecontainer";    
$account_key = "asdf";

$canonicalizedHeaders = "x-ms-copy-source:https://".$account_name.".blob.core.windows.net/".$sourcecontainer."/".$blobname."\nx-ms-date:$date\nx-ms-version:2015-04-05";
$canonicalizedResource = "/$account_name/$destcontainername/$blobname";

$arraysign = array();
$arraysign[] = 'PUT';                     /*HTTP Verb*/  
$arraysign[] = '';                        /*Content-Encoding*/  
$arraysign[] = '';                        /*Content-Language*/  
$arraysign[] = '';                        /*Content-Length (include value when zero)*/  
$arraysign[] = '';                        /*Content-MD5*/  
$arraysign[] = '';                        /*Content-Type*/  
$arraysign[] = '';                        /*Date*/  
$arraysign[] = '';                        /*If-Modified-Since */  
$arraysign[] = '';                        /*If-Match*/  
$arraysign[] = '';                        /*If-None-Match*/  
$arraysign[] = '';                        /*If-Unmodified-Since*/  
$arraysign[] = '';                        /*Range*/  
$arraysign[] = $canonicalizedHeaders;     /*CanonicalizedHeaders*/
$arraysign[] = $canonicalizedResource;    /*CanonicalizedResource*/

$stringtosign = implode("\n", $arraysign);

$signature = 'SharedKey'.' '.$account_name.':'.base64_encode(hash_hmac('sha256', $stringtosign, base64_decode($account_key), true));

$endpoint = 'https://'.$account_name.'.blob.core.windows.net';
$url = $endpoint.'/'.$destcontainername.'/'.$blobname;

$headers = [
    'x-ms-copy-source:https://'.$account_name.'.blob.core.windows.net/'.$sourcecontainer.'/'.$blobname,
    "x-ms-date:{$date}",
    'x-ms-version:2015-04-05',
    'Accept:application/json;odata=nometadata',
    'Accept-Charset:UTF-8',
    'Content-Length:0',
    "Authorization:{$signature}"
];

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'PUT');
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
$response  = curl_exec($ch);
echo curl_error($ch);
curl_close($ch);        

echo '<pre>';print_r($response);

我想知道我是否必须使用相同的复制 blob 休息 API 来完成它。如果是，那么 $canonicalizedHeaders 和 $canonicalizedResource 和 resquest rest API 将是什么。我可以使用下面的 powershell 命令将 blob 从一个存储帐户复制到另一个帐户

Start-AzureStorageBlobCopy -DestContainer $destinationContainerName -DestContext $destinationContext -SrcBlob $vhdName -Context $sourceContext -SrcContainer $sourceSAContainerName

Answer 1

您也可以使用相同的代码跨存储帐户复制 blob。尽管$canonicalizedResource 保持不变，但您需要在$canonicalizedHeaders 的x-ms-copy-source 标头中包含源blob 的URL。

要记住的重要一点是，您在 x-ms-copy-source 标头中指定的源 blob URL 必须是可公开访问的。这意味着如果您获取该 URL 并将其粘贴到浏览器的地址栏中，您应该能够访问该 blob。如果源 blob 容器的 ACL 是 Blob 或 Container，那么您可以简单地指定 blob URL (https://sourceaccountname.blob.core.windows.net/sourceblobcontainer/sourceblobname) 但是如果源 blob 容器的 ACL 是 Private，那么您需要在至少具有Read 权限的源 blob，并将 SAS URL 用于此标头的值。

要了解的另一件事是，跨存储帐户复制是一种异步操作。所以当上面的代码执行成功时，blob复制操作就排队了。在删除源 blob 或对其进行任何更改之前，您必须检查复制操作是否已完成，否则复制操作将失败。