Azure Blob Storage + Transloadit

Integration aufbauen

Dieses Template importiert einen Azure-Blob, ändert seine Größe und speichert das Ergebnis unter processed/ im konfigurierten Container.

1. Erstellen Sie einen Azure-Blob-Container und rufen Sie einen Schlüssel für das Speicherkonto ab.
2. Speichern Sie Konto, Schlüssel und Container als Template-Zugangsdaten mit dem Namen my_azure_credentials.
3. Fügen Sie die Instructions in ein Template ein und starten Sie eine Assembly mit diesem Template.

{
  "steps": {
    "imported": {
      "robot": "/azure/import",
      "credentials": "my_azure_credentials",
      "path": "incoming/photo.jpg"
    },
    "resized": {
      "robot": "/image/resize",
      "use": "imported",
      "width": 1200,
      "height": 1200,
      "resize_strategy": "fit"
    },
    "exported": {
      "robot": "/azure/store",
      "use": "resized",
      "credentials": "my_azure_credentials",
      "path": "processed/${file.url_name}"
    }
  }
}

Authentifizierung

• Speichern Sie den Namen des Azure-Speicherkontos, den Kontoschlüssel und den Blob-Container als Template-Zugangsdaten in Transloadit.
• Verwenden Sie ein dediziertes Speicherkonto oder rotieren Sie den Kontoschlüssel nach festem Zeitplan, da Shared Key weitreichende Befugnisse über das Konto gewährt.
• Platzieren Sie den Kontoschlüssel nicht direkt in einem öffentlichen Template oder einer Client-Anwendung.

Einschränkungen und Hinweise zum Betrieb

• Die Azure Robots authentifizieren sich derzeit mit dem Speicherkonto und dem Kontoschlüssel. Sie akzeptieren weder Microsoft Entra ID noch verwaltete Identitäten oder SAS-Zugangsdaten.
• Microsoft empfiehlt nach Möglichkeit Entra ID oder eine SAS mit Benutzerdelegierung. Prüfen Sie daher, ob Shared Key mit Ihrer Sicherheitsrichtlinie vereinbar ist.
• Eine generierte SAS-Ergebnis-URL ist optional und läuft nach der mit sas_expires_in konfigurierten Anzahl von Sekunden ab.