Какая учетная запись пользователя Вы рекомендовали бы выполнить сервисы SQL Server Express 2008 года в среде разработки?
Я сделал так.
from azure.storage.blob import BlobService
def copy_azure_files(self):
blob_service = BlobService(account_name='account_name', account_key='account_key')
blob_name = 'pretty.jpg'
copy_from_container = 'image-container'
copy_to_container = 'demo-container'
blob_url = blob_service.make_blob_url(copy_from_container,copy_from_container)
# blob_url:https://demostorage.blob.core.windows.net/image-container/pretty.jpg
blob_service.copy_blob(copy_to_container, blob_name, blob_url)
#for move the file use this line
blob_service.delete_blob(copy_from_container, blob_name)
Я еще не нашел метода Blob Move. Поэтому я использовал метод копирования, а затем выполнил функцию BLOB.
Это мое решение.
Примечание: я не использовал какой-либо пользовательский метод, все эти методы включены в SDK.
3 ответа
Локальная Система не рекомендуется, это - администратор эквивалентная учетная запись и таким образом может привести к сомнительному кодированию, которое использует в своих интересах права администратора, которые не были бы позволены в производственной системе начиная с безопасности, сознательным Администраторам/DBA действительно не нравится выполнять сервисы как, администратору.
В зависимости от того, если экземпляр сервера должен будет получить доступ к другим доменным ресурсам или не должен определить, под каким типом низкой учетной записи полномочия он должен работать.
, Если это не должно получать доступ ни к каким (неанонимным) доменным ресурсам, чем, я обычно создаю уникальное локальное, низкое полномочие, составляют его для выполнения под тем, для получения дополнительной выгоды безопасности от не наличия многочисленных услуг, работающих в том же контексте идентификационных данных. знать, что учетная запись Локальной службы не поддерживается для сервисов SQL Server Agent или SQL Server Agent.
, Если это действительно должно получить доступ к неанонимным доменным ресурсам тогда, у Вас есть три опции:
- Выполнение как [1 112] Сетевая служба , который является также низкой учетной записью полномочия, но тот, который сохраняет компьютерные учетные данные сети.
- Выполнение при Выполнении Учетной записи
- Локальной службы под пользовательской учетной записью домена с низкими локальными полномочиями. Одно преимущество для выполнения в соответствии с учетной записью разработчиков состоит в том, что легче присоединить отладчики к процессам в Ваших собственных идентификационных данных, не ставя под угрозу безопасность, настолько отлаживающую, легче (так как неадминистратор считает, не имеют полномочия присоединить отладчик к другому процессу идентификационных данных по умолчанию). Недостаток к использованию другой учетной записи домена является издержками управления теми учетными записями, тем более, что каждый сервис для каждого разработчика должен идеально иметь уникальные учетные данные, таким образом, у Вас нет утечек, если разработчик должен был уехать.
Большая часть того, что я склонен делать, не требует сервиса к ресурсам домена доступа, таким образом, я склонен использовать уникальные локальные низкие учетные записи полномочия, которыми я управляю. Я также работаю исключительно как неадминистраторский пользователь (и сделали так под XP SP2, Сервер 2003, Vista и Сервер 2008 без основных проблем), поэтому, когда у меня есть случаи, где мне нужен сервис к ресурсам домена доступа тогда у, меня нет беспокойства об использовании моих собственных доменных учетных данных (плюс тот способ, которым я не должен волновать сетевых администраторов по поводу создания/поддержания набора непроизводственных идентификационных данных домена).
Независимо от того, что это хочет использовать в качестве значения по умолчанию. Изменение, которое просто напрашивается на неприятности позже.
Это зависит.
- Локальная Система - Никогда, это - слишком высокое полномочие.
- Сетевая служба - Возможно, если необходимо соединиться с сетевыми ресурсами, но это сомнительно.
- Локальная служба - Вероятно, лучший выбор, ограниченные полномочия, не разблокировали сетевые соединения
- Локальный интерактивный пользователь? Это должно действительно иметь права входа в систему или действие как пользователь?
- Пользователь домена? Совершенство не, не, если Вы не получаете доступ к сетевым дискам из него; если SQL вне себя тогда, взломщик аутентифицируется против домена.