Azure Storage (28) Azure Data Lake Storage Gen 2实现posix功能

　　《Windows Azure Platform 系列文章目录》

 

　　Azure Data Lake Storage (ADLS) Gen 2是以Azure Blob 存储为基础而构建的。ADLS Gen2新的功能

　　1.支持POSIX

　　2.支持Hadoop兼容方格纹

　　3.提供目录的能力

 

　　我们假设一个场景，一个IT管理员的账户：admin@leizha01.partner.onmschina.cn，该管理员需要实现功能：

用户名	Container权限	URL
admin@leizha01.partner.onmschina.cn	存储账户所有container的权限	https://leizhangstorage001.dfs.core.chinacloudapi.cn/下的所有container
user01@leizha01.partner.onmschina.cn	仅能访问container name为user01里的数据	https://leizhangstorage001.dfs.core.chinacloudapi.cn/user01
user02@leizha01.partner.onmschina.cn	仅能访问container name为user02里的数据	https://leizhangstorage001.dfs.core.chinacloudapi.cn/user02

 

　　1.首先我们以用户身份：admin@leizha01.partner.onmschina.cn，创建1个Azure存储账户，类型为Data Lake Storage Gen 2

　　

　　

　　2.首先我们以用户身份：admin@leizha01.partner.onmschina.cn，创建2个Container，分别命名为user01和user02。步骤略。

　　3.首先我们以用户身份：admin@leizha01.partner.onmschina.cn，打开Azure Storage Explorer，进行登录。

　　4.找到之前创建的ADLS Gen2，找到container，右键，点击Manage Access

　　

　　

　　5.对于上面的container，新增用户访问权限

　　

 

　　6.查找到对应的用户

　　

 

　　7.设置用户：user01@leizha01.partner.onmschina.cn，对于container的访问权限为Read, Write, Execute

　　

 

　　8.我们以用户身份：admin@leizha01.partner.onmschina.cn，设置针对Container user02的权限。步骤略。

 

　　9.上述操作完毕后，我们需要以用户：user01@leizha01.partner.onmschina.cn，进行访问验证。

　　点击下图的图表，选择登陆Azure China。后续登陆的步骤略。

　　

 

　　10.登陆成功后，我们可以查看到用户：user01@leizha01.partner.onmschina.cn，该用户名下不存在任何订阅，这个是正常的。

　　

 

　　10.我们以上面登录成功的用户：user01@leizha01.partner.onmschina.cn，绑定container的访问

　　

 

　　11.选中之前登录成功的用户：user01@leizha01.partner.onmschina.cn

　　

 

　　12.选择Type为ADLS Gen 2，container为：https://leizhangstorage001.dfs.core.chinacloudapi.cn/user01

　　请注意这个container的url里面有dfs，重要的事情说三遍

　　请注意这个container的url里面有dfs，重要的事情说三遍

　　请注意这个container的url里面有dfs，重要的事情说三遍

　　

 

　　13.绑定成功后，我们可以看到我们以身份：user01@leizha01.partner.onmschina.cn，访问到user01

　　

 

　　14.如果我们以身份user01@leizha01.partner.onmschina.cn，绑定到https://leizhangstorage001.dfs.core.chinacloudapi.cn/user02，会出现权限不足的报错。

　　因为只有身份：user02@leizha01.partner.onmschina.cn，才可以访问：https://leizhangstorage001.dfs.core.chinacloudapi.cn/user02

　　

 

 

 

=============================================================================================================

Update 2020-09-11

 

　　Azure Data Lake Storage Gen 2，不仅对Container可以设置POSIX，而且对directory也可以设置POSIX

　　我们假设一个场景，一个IT管理员的账户：admin@leizha01.partner.onmschina.cn，该管理员需要实现功能：

用户名	Container权限	URL
admin@leizha01.partner.onmschina.cn	存储账户所有container和所有目录的权限	https://leizhangstorage001.dfs.core.chinacloudapi.cn/下的所有container
user01@leizha01.partner.onmschina.cn	仅能访问container upload下的目录user01	https://leizhangstorage001.dfs.core.chinacloudapi.cn/upload/user01
user02@leizha01.partner.onmschina.cn	仅能访问container upload下的目录user02	https://leizhangstorage001.dfs.core.chinacloudapi.cn/uoload/user02

 

　　1.首先，我们以用户身份：admin@leizha01.partner.onmschina.cn，创建1个container，命名为upload。截图略

　　2.在这个container下，创建2个目录user01和user02。截图略。

　　3.我们以用户身份：admin@leizha01.partner.onmschina.cn，打开Azure Storage Explorer，进行登录

　　4.找到这个container，右键，点击Manage Access

　　

　　

　　5.对于上面的container，设置Other的访问权限。这里的others，就是账户所有者owner (admin@leizha01.partner.onmschina.cn) 以外的账户的权限

　　

 

　　6.我们以用户身份：admin@leizha01.partner.onmschina.cn，设置目录user01的权限

　　

　　

 

　　7.设置用户：user01@leizha01.partner.onmschina.cn，对于目录user01的访问权限为Read, Write, Execute

　　

 

　　8.设置用户：user02@leizha01.partner.onmschina.cn，对于目录user02的访问权限为Read, Write, Execute。截图略。

 

　　9.以用户身份user01@leizha01.partner.onmschina.cn，绑定到https://leizhangstorage001.dfs.core.chinacloudapi.cn/upload/user01

　　以用户身份user02@leizha01.partner.onmschina.cn，绑定到https://leizhangstorage001.dfs.core.chinacloudapi.cn/upload/user02