如何用 Azure Blob Storage 同步影书 infolio 知识库
用 Azure Blob Storage 作为影书 infolio 自定义同步源的准备清单：storage account、container、endpoint、connection string、SAS 或访问密钥、权限和恢复验证。
快速结论
Azure Blob Storage 适合已经在 Azure 中管理存储账号的用户。配置影书前先准备 storage account、container、endpoint，并根据产品提示选择 connection string、SAS 或访问密钥。
步骤
创建专用 storage account 和 container
在 Azure 中为影书准备独立的 Storage account 或至少独立 container。Blob Storage 用于存储非结构化数据，独立 container 可以减少权限和清理风险。
- 记录 storage account 名称。
- 创建影书专用 container。
- 不要和公开静态网站或生产应用数据混放。
准备 endpoint 和访问凭证
Azure 文档说明连接字符串可以在 Storage account 的 Access keys 页面查看，格式包含 AccountName 和 AccountKey。Azure 也支持通过 SAS 授予有限访问，适合更细粒度控制。
- 优先使用 HTTPS endpoint。
- 按影书设置页要求选择 connection string、SAS 或 key。
- 不要把 AccountKey 或 SAS 放进普通笔记。
限制权限和有效期
如果使用 SAS，设置合适的资源范围、权限和有效期。Microsoft 文档建议在可行时使用用户委派 SAS，因为它基于 Microsoft Entra 凭据而不是账户密钥。
- 只给影书 container 必要权限。
- 避免永久有效的宽权限 SAS。
- 记录凭证过期和轮换时间。
在影书中配置 Azure Blob 同步源
按影书提示填写 storage account、container、endpoint 和凭证。首次配置时使用少量数据测试，确认写入、读取和重新拉取都正常。
- 出现 403 时检查 SAS 权限或 AccountKey。
- 出现连接错误时检查 endpoint 和协议。
- 确认 container 名称填写正确。
验证恢复和密钥轮换
用另一台设备连接同一 Azure Blob 同步源，确认知识库恢复正常。长期使用时记录凭证轮换流程，避免换 key 后所有设备断连。
- 确认文档、白板和桌面能恢复。
- 确认加密库解锁正常。
- 轮换密钥前先确认新凭证可用。
相关页面
常见问题
Azure Blob 应该用 connection string 还是 SAS？
取决于影书当前配置项和你的安全策略。connection string 配置直接但权限较重；SAS 可以限制资源、权限和有效期，更适合最小权限管理。
轮换 Azure 访问密钥前要注意什么？
先在影书中验证新凭证可用，再停用旧凭证。否则其他设备可能无法继续同步。