Azure Blob 存储 Python SDK

要解决什么问题

在 Azure 上存取图片、日志、备份等非结构化数据时，若仍依赖连接字符串或账户密钥，审计与密钥轮换很难与 Microsoft Entra ID 对齐；大文件上传、层级列举和 Web 内容类型也容易在示例代码里被忽略，导致生产环境资源泄漏或性能问题。

技能如何组织内容

本技能围绕 azure-storage-blob Python SDK，按「鉴权 → 客户端层级 → 核心工作流 → 进阶主题」展开：

• 鉴权与生命周期：强调 DefaultAzureCredential（本地与云端统一）、生产环境用 AZURE_TOKEN_CREDENTIALS 限定凭据链；同步/异步客户端与异步凭据均用上下文管理器释放 HTTP 与令牌缓存。
• 三层客户端：BlobServiceClient（账户级）→ ContainerClient（容器）→ BlobClient（单个 blob），对应创建容器、上传/下载/列出/删除等核心流程。
• 生产向细节：用户委托 SAS（Entra 签名，不用账户密钥）、max_concurrency 大文件传输、readinto() 省内存、walk_blobs() 层级列举、重传时 overwrite=True、为 Web 服务设置内容类型；另含 blob 属性/元数据与 异步客户端 说明。

技能内 references/capabilities.md 映射能力索引，references/non-hero-scenarios.md 补充非主路径示例。

适用边界与注意点

• 同步与异步二选一：同一路径不要混用 azure.storage.blob 与 azure.storage.blob.aio。
• 文档中的片段可能省略 with/async with 写法，上线代码应始终包裹客户端。
• 本地开发优先 Entra 链式凭据；在 Azure 内运行时再按环境选用托管标识等工作负载凭据，而非回退到长期密钥。