在对 Azure Blob 存储的请求中提供加密密钥

小提示：您能找到这篇{在对 Azure Blob 存储的请求中提供加密密钥}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的在对 Azure Blob 存储的请求中提供加密密钥内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< ">针对Azure Blob存储发出请求的客户端可以选择基于每个请求提供AES-256加密密钥。在请求中包含加密密钥可以精细控制Blob存储操作的加密设置。客户提供的密钥可以存储在Azure Key Vault或其他密钥存储中。

< ">备注

< ">具有分层命名空间(Azure Data Lake Storage Gen2)的帐户尚不支持此功能。若要了解详细信息，请参阅Azure Data Lake Storage Gen2中可用的Blob存储功能。

< ">加密读取和写入操作

< ">当客户端应用程序在请求中提供加密密钥时，Azure存储将在读取和写入Blob数据时以透明方式执行加密和解密。Azure存储会将加密密钥的SHA-256哈希与Blob的内容一起写入。哈希用于验证对Blob的所有后续操作是否都使用相同的贵州电视台广告加密密钥。

< ">Azure存储不会存储或管理客户端连同请求一起发送的加密密钥。加密或解密过程完成后，会立即以安全方式丢弃该农产品互联网营销密钥。

< ">当客户端使用请求中客户提供的密钥创建或更新Blob时，针对该Blob的后续读取和写入请求也必须提供该密钥。如果在针对已使用客户提供的密钥加密的Blob的请求中未提供该密钥，则请求将会失败并返回错误代码409（冲突）。

< ">如果客户端应用程序在请求中发送加密密钥，同时使用Microsoft托管密钥或客户托管密钥加密了存储帐小程序例子户，则Azure存储将使用请求中提供的密钥进行加密和解密。

< ">若要在请求中发送加密密钥，客户端必须使用HTTPS来与Azure存储建立安全连接。

< ">每个Blob快照可以有自身的加密密钥。

< ">用于指定客户提供的密钥的请求标头

< ">对于REST调用，客户端可以使用以下标头在请求中向Blob存储安全传递加密密钥信息：

< ">用于指定客户提供的密钥的请求标头

< ">在请求中指定加密密钥是可选操作。但是，如果为写入操作指定上面列出的标头之一，则必须指定所有这些标头。

< ">支持客户提供的密钥的Blob存储操作

< ">以下Blob存储操作支持在请求中发送客户提供的加密密钥：

< ">放置Blob

< ">放置块列表

< ">放置块

< ">从URL放置块

< ">放置页

< ">从URL放置页

< ">追加块

< ">设置Blob属性

< ">设置Blob元数据

< ">获取Blob

< ">获取Blob属性

< ">获取Blob元数据

< ">快照Blob

< ">轮换客户提供的密钥

< ">若要轮换用于加密blob的加密密钥，请下载该Blob，并使用新的加密密钥重新上传该Blob。

< ">重要

< ">无法使用Azure门户来读取或写入通过请求中提供的密钥加密的容器或Blob。

< ">请务必在Azure Key Vault等安全密钥存储中，保护在对Blob存储发出的请求中提供的加密密钥。如果你尝试在不使用加密密钥的情况下对容器或Blob执行写入操作，该操作将会失败，并且你会失去对象访问权限。