Azure Blob Storage (Servicio de almacenamiento de blobs de Azure)

Microsoft Azure Storage proporciona un almacenamiento sumamente escalable, duradero y de alta disponibilidad para los datos en la nube y sirve como solución de almacenamiento de datos para las aplicaciones modernas. Conéctese a Blob Storage para realizar diversas operaciones, como crear, actualizar, obtener y eliminar en blobs de la cuenta de Azure Storage.

Este conector está disponible en los siguientes productos y regiones:

Service	Class	Regions
Copilot Studio	Premium	Todas las regiones de Power Automate
Aplicaciones lógicas	Estándar	Todas las regiones de Logic Apps
Power Apps	Premium	Todas las regiones de Power Apps
Power Automate	Premium	Todas las regiones de Power Automate

Contacto
Nombre	Microsoft
URL	https://azure.microsoft.com/support/

Metadatos del conector
Publicador	Microsoft
Sitio web	https://azure.microsoft.com/services/storage/blobs/
Directiva de privacidad	https://privacy.microsoft.com/
Categorías	Productividad

En este artículo se describen las operaciones del conector Azure Blob Storage managed, que está disponible para Copilot Studio, Azure Logic Apps, Microsoft Power Automate y Microsoft Power Apps.

Para obtener información sobre cómo usar este conector, consulte la tabla siguiente:

Service	Cómo hacerlo
Aplicaciones lógicas de Azure	Conexión a Azure Blob Storage desde Azure Logic Apps
Microsoft Power Apps: una plataforma para desarrollar aplicaciones personalizadas.	Conexión a Azure Blob Storage desde Power Apps

Problemas y limitaciones conocidos generales

El conector no admite nombres de blobs y rutas de acceso que contienen caracteres descodables de dirección URL, como + o % seguidos de dos dígitos hexadecimales.
Para las operaciones V2, el parámetro denominado Nombre de cuenta de almacenamiento se rellena automáticamente solo cuando se usa la autenticación basada en claves. Cuando use Microsoft Entra ID o autenticación de identidad administrada, escriba el nombre de la cuenta de almacenamiento como un valor personalizado.
El desencadenador denominado Cuando se agrega o modifica un blob (solo propiedades) (V2) no se desencadena si se agrega o actualiza un archivo en una subcarpeta. Si necesita que un desencadenador funcione en subcarpetas, use varios desencadenadores.
El desencadenador denominado Cuando se agrega o modifica un blob (solo propiedades) (V2) a veces puede retrasar inmediatamente la devolución de blobs y posponer blobs recién creados o modificados para las ejecuciones posteriores del desencadenador. El desencadenador no garantiza que devuelva todos los archivos de una sola ejecución cuando la opción Dividir en está deshabilitada.
El desencadenador denominado Cuando se agrega o modifica un blob (solo propiedades) (V2) tiene un estado de comportamiento establecido idle en o conflict. El desencadenador se comporta de forma ligeramente diferente cuando se carga un único archivo frente a cuando se cargan varios archivos.
- Para un único archivo, el desencadenador se activa inmediatamente, procesa el archivo y envía la respuesta adecuada.
- Para varios archivos con la misma marca de tiempo, el desencadenador entra en un estado en conflicto y realiza las siguientes acciones:
  - Envía una respuesta con el código de HTTP 200 OK estado y un retry-after encabezado establecido en 6 segundos.
  - Después de pasar 6 segundos, el desencadenador procesa todos los archivos que tienen la misma marca de tiempo.
Por ejemplo, supongamos que carga archivos en Azure Blob Storage desde un servidor SFTP donde las cargas de archivos pueden tardar hasta un segundo. Sin la espera de 6 segundos, el desencadenador podría perder archivos cargados parcialmente. La duración del reintento garantiza que todos los archivos terminen de cargarse antes de la siguiente comprobación del desencadenador.
La acción denominada Extraer archivo en carpeta omite los archivos y carpetas vacíos del archivo. Estos elementos no se extraen en el destino.
Cuando se usa la acción denominada Crear blob en bloques (V2) sin permitir la fragmentación, la acción crea ocasionalmente blobs con el tipo de contenido establecido application/octet-streamen . Para buscar la configuración de fragmentación, vaya a la pestaña Configuración .
El conector puede enviar una solicitud de no-op al back-end.
El límite de tamaño del mensaje es de 100 MB por diseño, según las limits en Azure Logic Apps. Al enviar archivos a través de un conector, el tamaño de carga general debe ser inferior a 100 MB, no solo el tamaño del archivo. Para solucionar este límite, considere la posibilidad de permitir la fragmentación, que puede encontrar en la pestaña Configuración de la acción.
En Azure Logic Apps, el conector no puede acceder directamente a las cuentas de almacenamiento que están detrás de firewalls si están en la misma región. Como solución alternativa, mantenga la cuenta de almacenamiento en otra región. Para más información, consulte Acceso a cuentas de almacenamiento detrás de firewalls.
En los servicios de Power Platform, el conector no admite la conexión a cuentas de almacenamiento detrás de firewalls. Incluso si la conexión funciona ahora, no dependa de la conexión para funcionar en el futuro. La única solución alternativa actual es no usar firewalls para las cuentas de almacenamiento.
En Power Apps, al usar la acción denominada Crear blob (V2) con autenticación de clave de acceso, asegúrese de que el parámetro dataset usa "AccountNameFromSettings", no el punto de conexión de blob.
El conector no admite puertas de enlace. Al crear una conexión Azure Blob Storage, puede aparecer la opción incorrecta para Choose a gateway.
La acción denominada Create SAS URI by path (V2) always genera el URI de SAS StartTime como utcNow() - 1 hour. Se omite cualquier valor StartTime proporcionado.

Compatibilidad con Azure Data Lake Storage Gen2

Puede conectarse a cuentas de Azure Data Lake Storage Gen2 (ADLS Gen2) mediante multi-protocol access. Para obtener más información, incluidas las limitaciones conocidas y de disponibilidad, consulte Silo busting 2.0: acceso multiprotocolo para Azure Data Lake Storage.

Autenticación de Microsoft Entra ID

Para usar la autenticación de Id. de Microsoft Entra, la cuenta de usuario requiere una asignación de roles específica. Para obtener más información, consulte Asignar un rol de Azure para acceder a datos de blobs: Azure Storage.

Nota:

Solo los roles definidos explícitamente para el acceso a datos permiten que una entidad de seguridad acceda a datos de blobs o colas. Los roles integrados, como propietario, colaborador y colaborador de la cuenta de almacenamiento permiten que una entidad de seguridad administre una cuenta de almacenamiento, pero no proporcione acceso a los datos de blob o cola dentro de esa cuenta a través de Microsoft Entra ID.

La siguiente prueba rápida confirma si una cuenta de usuario tiene el rol necesario para realizar operaciones en un contenedor de blobs:

En el portal Azure, inicie sesión con la cuenta de usuario.
Vaya a la cuenta de almacenamiento y al contenedor de blobs. En la barra de herramientas del contenedor, junto a Método de autenticación: Clave de acceso, seleccione Switch para Microsoft Entra cuenta de usuario.

Esta opción aparece inmediatamente encima del cuadro de búsqueda de blobs.

Si aparece un mensaje no autorizado, la cuenta de usuario requiere permisos de cuenta de almacenamiento específicos. Para esta tarea, el administrador de cuentas de almacenamiento puede seguir estos pasos:

En la barra lateral del contenedor, seleccione Access Control (IAM).
En la barra de herramientas, seleccione Agregar asignación>de roles.
En la pestaña Rol , busque y seleccione el rol de cuenta de almacenamiento adecuado requerido por la cuenta de usuario, por ejemplo, Colaborador de la cuenta de almacenamiento. Seleccione Siguiente.
En la pestaña Miembros , elija + Seleccionar miembros, busque y seleccione la cuenta de usuario, elija Seleccionar y, a continuación, seleccione Revisar y asignar.

Para obtener más información sobre los roles de acceso para contenedores de Blob Storage, consulte Authorize access to blobs using Microsoft Entra ID

Autenticación de identidad administrada

Actualmente, solo Azure Logic Apps admite la autenticación de identidad administrada. Para configurar y usar esta autenticación para Azure Blob Storage conexiones en un flujo de trabajo de aplicación lógica, consulte Authenticate el acceso y las conexiones a Azure recursos con identidades administradas en Azure Logic Apps.

Limitaciones conocidas con la autenticación de Microsoft Entra ID e identidad administrada

Microsoft Entra ID los usuarios invitados no se admiten para Microsoft Entra ID conexiones a Azure Blob Storage, debido a las limitaciones actuales de la canalización de autenticación.
Solo las acciones V2 admiten Microsoft Entra ID y la autenticación de identidad administrada. Las acciones en desuso siguen funcionando con la autenticación de clave de acceso, pero estas acciones producen un error si se usan con Microsoft Entra ID o la autenticación de identidad administrada.

Como excepciones, las siguientes acciones V2 no admiten actualmente Microsoft Entra ID ni la autenticación de identidad administrada. Como solución alternativa, puede usar la autenticación de clave de acceso.
- Creación de un URI de SAS por ruta de acceso (V2)
- Obtener directivas de acceso disponibles (V2)

Conexión a Azure Blob Storage mediante un punto de conexión de blob

Para las operaciones V2 o las conexiones con la autenticación de clave de acceso, escriba el punto de conexión de blob completo Azure Storage tal y como se describe:

Si la conexión usa la autenticación de clave de acceso, en el parámetro denominado Azure Storage Nombre de cuenta o punto de conexión de blob, escriba el punto de conexión de blob completo Azure Storage.
Si usa una operación V2 con una conexión que usa la autenticación de clave de acceso, también debe proporcionar el punto de conexión de blob completo Azure Storage en el parámetro dataset.
El punto de conexión de blob completo incluye el esquema, por ejemplo:
- https://{account-name}.blob.core.windows.net/
- https://{account-name-secondary}.blob.core.windows.net/ si se conecta al punto de conexión secundario
- Se rechazarán las rutas de acceso relativas, como {account-name}.blob.core.windows.net .

Obtención del punto de conexión de blob de Azure Storage para una cuenta de almacenamiento específica

Puede obtener el punto de conexión de blob completo de las maneras siguientes:

Azure portal

En el portal Azure, vaya a la cuenta de Azure Storage.
En la barra lateral de la cuenta, en Configuración, seleccione Puntos de conexión.
En la sección Blob service , busque el valor de la propiedad Blob service , que es el punto de conexión de blob completo en el formato siguiente: https://{account-name}.blob.core.windows.net/

API de REST

Si tiene acceso a la cuenta de Azure Storage, puede llamar al método de la API REST denominado Get Properties siguiendo estos pasos:

En el portal Azure, vaya a la cuenta de Azure Storage. En la barra lateral de la cuenta, seleccione Información general.
En la página Información general , en Essentials, copie y guarde el identificador de suscripción y el nombre del grupo de recursos de la cuenta de almacenamiento para los pasos siguientes.
Vaya a la página de referencia de la API REST denominada Cuentas de almacenamiento - Obtener propiedades.
En el cuadro HTTP , en la esquina superior derecha, seleccione Pruébelo.
Si aún no ha iniciado sesión, inicie sesión ahora. De lo contrario, confirme que desea continuar.
Elija el inquilino de Azure donde existe la cuenta de almacenamiento.
Escriba el nombre de la cuenta de almacenamiento, el nombre del grupo de recursos y seleccione la suscripción asociada a la cuenta de almacenamiento.
Cuando haya terminado, seleccione Ejecutar.
En la sección Cuerpo de la respuesta, busque el primaryEndpoints objeto JSON. En este objeto, busque el blob valor de propiedad, que es el punto de conexión de blob completo en el formato siguiente: https://{account-name}.blob.core.windows.net/

Límites generales

Nombre	Importancia
Tamaño máximo de archivo con fragmentación habilitado (en MB)	1024
Tamaño máximo de archivo con fragmentación deshabilitado, tamaño máximo de archivo para la extracción, tamaño máximo de un origen para la operación de copia de blobs en caso de URI absoluto (en MB)	50
Número máximo de archivos en el archivo	100
Tamaño total máximo de archivos en archivo (en MB)	750
Tamaño máximo de página para blobs de lista	5000
Número máximo de elementos rastreables dentro de una carpeta virtual para el desencadenador	30000
Número máximo de megabytes que se transfieren hacia o desde el conector dentro de un intervalo de tiempo de ancho de banda (por conexión)	300
Intervalo de tiempo de ancho de banda (en milisegundos)	1 000
Número máximo de solicitudes que procesa el conector simultáneamente	100
Número máximo de respuestas que transfiere el conector simultáneamente	200
Llamadas API por conexión por minuto para "Extraer archivo en la operación de carpeta"	150

Creación de una conexión

El conector admite los siguientes tipos de autenticación:


Clave de acceso	Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage.	Todas las regiones excepto Azure Government y el Departamento de Defensa (DoD) en Azure Government y us Government (GCC) y us Government (GCC-High)	Compartible
Clave de acceso (Azure Government)	Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage.	Azure Government y el Departamento de Defensa (DoD) solo en Azure Government y us Government (GCC-High)	Compartible
Clave de acceso (Azure Government)	Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage en Azure Government.	Solo gobierno de EE. UU. (GCC)	Compartible
Autenticación de certificado de cliente	Proporcionar credenciales de Id. de Entra de Microsoft mediante el certificado PFX y la contraseña	Todas las regiones	Compartible
Identidad administrada de Logic Apps	Creación de una conexión mediante una identidad administrada de LogicApps	Solo LOGICAPPS	Compartible
Microsoft Entra ID: integrado	Use Microsoft Entra ID para acceder a Azure Blob Storage.	Todas las regiones excepto Azure Government y el Departamento de Defensa (DoD) en Azure Government y us Government (GCC) y us Government (GCC-High)	No se puede compartir
Microsoft Entra ID integrado (Azure Commercial)	Use Microsoft Entra ID para acceder a Azure Blob Storage en Azure Commercial.	Solo gobierno de EE. UU. (GCC)	No se puede compartir
Microsoft Entra ID integrado (Azure Government)	Use Microsoft Entra ID para acceder a Azure Blob Storage.	Azure Government y el Departamento de Defensa (DoD) solo en Azure Government y us Government (GCC-High)	No se puede compartir
Microsoft Entra ID integrado (Azure Government)	Use microsoft Entra ID para acceder a Azure Blob Storage en Azure Government.	Solo gobierno de EE. UU. (GCC)	No se puede compartir
de autenticación de entidad de servicio	Use su propia aplicación microsoft Entra ID para la autenticación de la entidad de servicio.	Todas las regiones	No se puede compartir
Valor predeterminado [EN DESUSO]	Esta opción solo es para conexiones anteriores sin un tipo de autenticación explícito y solo se proporciona para la compatibilidad con versiones anteriores.	Todas las regiones	No se puede compartir

Clave de acceso

Identificador de autenticación: keyBasedAuth

Aplicable: todas las regiones excepto Azure Government y Departamento de Defensa (DoD) en Azure Government y us Government (GCC) y us Government (GCC-High)

Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage.

Se trata de una conexión que se puede compartir. Si la aplicación de energía se comparte con otro usuario, también se comparte la conexión. Para más información, consulte introducción a los conectores para aplicaciones de lienzo: Power Apps | Microsoft Docs

Nombre	Tipo	Description	Obligatorio
Nombre de la cuenta de Azure Storage o punto de conexión de blob	cuerda / cadena	Nombre o punto de conexión de blob de la cuenta de Azure Storage que debe usar el conector.	Cierto
Clave de acceso de la cuenta de Azure Storage	securestring	Especifique una clave de acceso de la cuenta de Azure Storage principal o secundaria válida.

Clave de acceso (Azure Government)

Identificador de autenticación: keyBasedAuth

Aplicable: Azure Government y Departamento de Defensa (DoD) solo en Azure Government y us Government (GCC-High)

Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage.

Nombre	Tipo	Description	Obligatorio
Nombre de la cuenta de Azure Storage o punto de conexión de blob	cuerda / cadena	Nombre o punto de conexión de blob de la cuenta de Azure Storage que debe usar el conector.	Cierto
Clave de acceso de la cuenta de Azure Storage	securestring	Especifique una clave de acceso de la cuenta de Azure Storage principal o secundaria válida.

Clave de acceso (Azure Government)

Identificador de autenticación: keyBasedAuth

Aplicable: Solo gobierno de EE. UU. (GCC)

Proporcione el nombre de la cuenta de Azure Storage (o el punto de conexión de blob) y la clave de acceso para acceder a Azure Blob Storage en Azure Government.

Nombre	Tipo	Description	Obligatorio
Nombre de la cuenta de Azure Storage o punto de conexión de blob	cuerda / cadena	Nombre o punto de conexión de blob de la cuenta de Azure Storage que debe usar el conector.	Cierto
Clave de acceso de la cuenta de Azure Storage	securestring	Especifique una clave de acceso de la cuenta de Azure Storage principal o secundaria válida.

Autenticación mediante certificados de cliente

Identificador de autenticación: certOauth

Aplicable: Todas las regiones

Proporcionar credenciales de Id. de Entra de Microsoft mediante el certificado PFX y la contraseña

Nombre	Tipo	Description	Obligatorio
Id. de cliente	cuerda / cadena		Cierto
Secreto de certificado de cliente	Certificado de cliente	Secreto de certificado de cliente permitido por esta aplicación	Cierto
Inquilino	cuerda / cadena		Cierto

Identidad administrada de Logic Apps

Identificador de autenticación: managedIdentityAuth

Aplicable: SOLO LOGICAPPS

Creación de una conexión mediante una identidad administrada de LogicApps

Nombre	Tipo	Description	Obligatorio
Identidad administrada de LogicApps	managedIdentity	Inicio de sesión con una identidad administrada de Logic Apps	Cierto

Microsoft Entra ID integrado

Identificador de autenticación: tokenBasedAuth

Aplicable: todas las regiones excepto Azure Government y Departamento de Defensa (DoD) en Azure Government y us Government (GCC) y us Government (GCC-High)

Use Microsoft Entra ID para acceder a Azure Blob Storage.