# Azure App ServiceでBlob Storageにアクセスする方法

## 目次

1. はじめに

2. Azure App ServiceとBlob Storageの基本

   1. Azure App Serviceとは

   2. Blob Storageとは

3. Azure Blob Storageの設定

   1. ストレージアカウントの作成

   2. コンテナの作成

   3. アクセスキーの取得

4. Azure App Serviceの設定

   1. Azure App Serviceの作成

   2. 環境変数の設定

5. アプリケーションからBlob Storageへのアクセス

   1. サンプルコードの作成

   2. コード説明

6. セキュリティとベストプラクティス

   1. アクセスキーの管理

   2. マネージドIDの利用

7. まとめ

## 1. はじめに

Azure App Serviceは、クラウド上でアプリケーションをホストするためのプラットフォームであり、Blob StorageはAzureが提供するオブジェクトストレージサービスです。これらを組み合わせることで、アプリケーションが大容量のデータを効率的に保存・取得できるようになります。本記事では、Azure App ServiceからBlob Storageへのアクセス方法について詳しく解説します。

## 2. Azure App ServiceとBlob Storageの基本

### 2-1. Azure App Serviceとは

Azure App Serviceは、Webアプリケーション、REST API、モバイルバックエンドを構築およびホストするためのフルマネージドプラットフォームです。スケーラビリティやセキュリティ、パフォーマンスに優れ、さまざまなプログラミング言語とフレームワークに対応しています。

### 2-2. Blob Storageとは

Azure Blob Storageは、非構造化データを保存するためのサービスです。動画、テキストファイル、バイナリデータなど、大容量のオブジェクトのストレージに最適です。

## 3. Azure Blob Storageの設定

### 3-1. ストレージアカウントの作成

1. Azureポータルにサインインします。

2. 「ストレージアカウント」を選択し、「追加」をクリックします。

3. 必要な情報（サブスクリプション、リソースグループ、ストレージアカウント名など）を入力し、「確認および作成」を選択します。

### 3-2. コンテナの作成

1. 作成したストレージアカウントに移動します。

2. 「コンテナ」を選択し、「＋コンテナ」をクリックします。

3. コンテナ名を入力し、「作成」を選択します。

### 3-3. アクセスキーの取得

1. ストレージアカウントの「アクセスキー」セクションに移動します。

2. 「キー1」と「キー2」が表示されていますが、いずれかをコピーしてアプリケーションで使用します。

## 4. Azure App Serviceの設定

### 4-1. Azure App Serviceの作成

1. Azureポータルで「App Services」を選択し、「追加」をクリックします。

2. 必要な情報（サブスクリプション、リソースグループ、アプリ名、ランタイムスタックなど）を入力し、「確認および作成」を選択します。

### 4-2. 環境変数の設定

1. 作成したApp Serviceに移動します。

2. 「設定」セクションの「構成」を選択します。

3. 「アプリケーション設定」にアクセスキーを環境変数として追加します。

   例: `AZURE_STORAGE_CONNECTION_STRING`

## 5. アプリケーションからBlob Storageへのアクセス

### 5-1. サンプルコードの作成

以下は、C#を使用してBlob Storageにアクセスするサンプルコードです。

```csharp

using Azure.Storage.Blobs;

public class BlobStorageService

{

    private readonly BlobServiceClient _blobServiceClient;

    public BlobStorageService(string connectionString)

    {

        _blobServiceClient = new BlobServiceClient(connectionString);

    }

    public async Task UploadFileAsync(string containerName, string filePath, string blobName)

    {

        var blobContainerClient = _blobServiceClient.GetBlobContainerClient(containerName);

        await blobContainerClient.CreateIfNotExistsAsync();

        var blobClient = blobContainerClient.GetBlobClient(blobName);

        await blobClient.UploadAsync(filePath, true);

    }

}

```

### 5-2. コード説明

- `BlobServiceClient`: Blob Storageに接続するためのクライアントクラスです。

- `UploadFileAsync`: 指定されたファイルをBlob Storageにアップロードする非同期メソッドです。

## 6. セキュリティとベストプラクティス

### 6-1. アクセスキーの管理

アクセスキーは、ストレージアカウントへのアクセス権を提供するため、厳格に管理する必要があります。Azure Key Vaultを使用してキーを安全に保管し、アプリケーションから動的に取得することをお勧めします。

### 6-2. マネージドIDの利用

AzureのマネージドIDを使用することで、アプリケーションがアクセスキーを直接扱うことなくBlob Storageにアクセスできます。マネージドIDはAzureの各種サービス間のアクセス許可を管理するシンプルでセキュアな方法を提供します。

## 7. まとめ

Azure App ServiceとBlob Storageを連携させることで、クラウド上でのアプリケーション開発がより効果的になります。今回の手順を通じて、Blob Storageへのアクセス方法、サンプルコードの実装、およびセキュリティ対策について学びました。これを基に、独自のアプリケーションを構築し、クラウドの力を最大限に活用しましょう。

Azure App ServiceでBlob Storageにアクセスする方法

目次

続きを読むには単価診断を受けてください（30秒）