Azure Storage Explorer: conecta, sube y organiza archivos

Si alguna vez te ha parecido torpe o abrumador gestionar el almacenamiento en la nube desde el portal de Azure, no eres el único. Ahí es donde entra Azure Storage Explorer: una aplicación de escritorio fácil de usar que te permite interactuar con tus recursos de Azure Storage sin tener que navegar por toda la interfaz de Azure.

En este tutorial, te guiaré por Azure Storage Explorer de Microsoft: cómo configurarlo, conectarte a tus cuentas de almacenamiento y empezar a gestionar blobs, colas, tablas y archivos sin complicaciones.

¿Qué es Azure Storage Explorer?

Azure Storage Explorer es una herramienta multiplataforma gratuita de Microsoft. Te permite acceder a los datos (como blobs, tablas, colas y archivos) almacenados en Azure Storage y ofrece funciones de administración básicas para gestionarlos. Puedes cargar, explorar, descargar y clonar entidades de datos. 

Al ser una aplicación instalada localmente, ofrece una interfaz sencilla y familiar sin depender de navegadores web ni de CLIs. 

Para entender mejor cómo encaja Storage Explorer en el ecosistema cloud, explora el curso Understanding Microsoft Azure Architecture and Services.

Instalar Azure Storage Explorer

En esta sección, te muestro cómo configurar Azure Storage Explorer y empezar a usar la aplicación. 

Descarga e instalación

Para descargar e instalar Storage Explorer: 

• Ve a la página de Azure Storage Explorer y selecciona la pestaña Download.
• En la sección de descarga, elige tu sistema operativo en el desplegable. 
• Para Windows x64, se descarga un archivo .exe. 
• Para macOS, se descarga un archivo zip con el ejecutable para Mac. 
• Para Linux, se descarga un archivo .tar.
• También puedes elegir la opción Linux-snapstore. Te llevará a la app de Storage Explorer en la página de Snapcraft. Al seleccionar tu distribución Linux irás a la página específica de la distro para la app Storage Explorer. Desde ahí, la instalas a través de Snap Store (la tienda de apps para Linux). 

En este tutorial, instalaré la app desde la Snap Store de Linux. Todas las capturas están hechas en Ubuntu Linux en modo oscuro. Como los paquetes y las páginas web se actualizan con frecuencia, lo que veas puede no coincidir exactamente con mis capturas. 

Abrir Azure Storage Explorer

Inicia Storage Explorer como cualquier otra app en tu sistema operativo:

• En Windows y Ubuntu Linux, pulsa la tecla Windows y escribe «Storage Explorer». En Mac, lo encontrarás en el Launchpad. 

La interfaz recuerda a otras aplicaciones de Microsoft como VSCode. Tienes una ventana principal que puede contener pestañas. El menú izquierdo es plegable y contiene cuatro opciones:

• Explorer: muestra los datos de la cuenta de almacenamiento en forma de árbol (por ejemplo, Cuenta de almacenamiento > Contenedor de almacenamiento > Blobs). 
• Account management: desde aquí puedes iniciar sesión en tu cuenta de Azure. 
• Connections: te permite conectar distintos recursos de Azure, como suscripciones de almacenamiento, cuentas de almacenamiento, contenedores de blobs y más. 
• Settings: puedes configurar ajustes de la aplicación, como la interfaz, red (proxies, hostname, etc.), idioma, opciones de visualización de datos y más. 

Selecciona cada opción del menú izquierdo para abrir su barra lateral correspondiente. Usaremos estas opciones y las veremos en detalle más adelante. 

En la parte inferior tienes un panel que muestra el registro de acciones y su estado. 

Conectar con cuentas de Azure Storage

Tras abrir Storage Explorer, vamos a conectarlo a tu cuenta de Azure Storage. 

Iniciar sesión con una cuenta de Azure

Puedes usar tu cuenta de Azure para conectar Storage Explorer con Azure Storage: 

• En el menú izquierdo, selecciona la pestaña (segunda) Account Management. 
• Elige la opción Sign in with Azure en la barra lateral. 
• En la ventana emergente, marca el entorno de Azure adecuado y selecciona el botón Next de la parte inferior.

• Se abrirá una ventana del navegador para iniciar sesión. Introduce tus credenciales de Azure. 
• Vuelve a Storage Explorer, donde ya deberías estar autenticado. 

Una vez dentro de Azure, veremos (en la siguiente sección) cómo conectar con distintos recursos de tu cuenta de Azure.

Conectar con distintos tipos de Azure Storage

Con Storage Explorer puedes conectar a varios tipos de recursos de almacenamiento, como Blobs, Files, Queues y Tables. Veamos cómo.

Conectar con Blob Storage

Para conectar con Blob Storage:

• Selecciona la opción (tercera) Connection en la barra izquierda. Al pasar el cursor verás «Open Connect Dialog». 

• En el diálogo de conexión, selecciona Blob container or directory. 
• Verás varias opciones de inicio de sesión: OAuth, SAS y anónimo. Selecciona Sign in using OAuth. Este método te autentica con tu Entra ID. 

• Elige la cuenta y el tenant de Azure correctos. 

• Para saber cuál es el tenant correcto (si hay varias opciones), haz clic en el icono de Settings en tu portal de Azure. En el popover de configuración del portal verás el Directory ID de tu tenant actual. Asegúrate de que el tenant que eliges en Storage Explorer (arriba) coincide con el Directory ID de tu cuenta de Azure (abajo). 

• En el popover Enter Connection Info, introduce la URL del contenedor de blobs al que quieres conectarte. El nombre para mostrar se rellenará automáticamente. 

• Para obtener la URL del contenedor: 
• Abre la página del contenedor en el portal de Azure. 
• En la barra lateral izquierda, selecciona Settings > Properties. 
• El campo URL contiene la dirección del contenedor. 

• Copia e introduce esta URL en el popover Enter Connection Info de Storage Explorer.
• En el popover de Summary, selecciona Connect. 

Si el Entra ID vinculado a la cuenta de Azure con la que iniciaste sesión (arriba) está autorizado para acceder al contenedor de blobs, la conexión se realizará correctamente. Podrás abrirlo en Storage Explorer: 

• Elige la opción (primera) Explorer en la barra izquierda. 
• En la vista en árbol del Explorador (barra lateral) verás el contenedor recién añadido. Selecciona su nombre para abrirlo en la ventana principal. 

Otros tipos de recursos de almacenamiento

El proceso para adjuntar otros recursos, como archivos, colas y tablas, es similar al de adjuntar una cuenta de almacenamiento, como acabamos de ver. 

• En el menú izquierdo, selecciona la opción (tercera) Connections. 

• En el pop-up Select Resource, selecciona el tipo de recurso correspondiente:
  • File share
  • Queue
  • Table
• Elige el método de autenticación. Hay dos opciones:
  • OAuth
  • SAS
• Introduce las credenciales correspondientes, como el OAuth que hemos visto o la URL de Shared Access Signature para autenticación SAS. Puedes obtener la URL SAS desde el portal de Azure. Hablaremos de SAS más adelante en este tutorial.
• Selecciona Explorer en la barra izquierda.
• La barra lateral mostrará el recurso recién adjuntado (Files, Queue o Table). Selecciónalo para abrirlo en la ventana principal del Explorador. 

Navegar y gestionar recursos de Azure Storage

Después de conectar Storage Explorer con Azure Storage, veremos cómo navegar y gestionar los recursos desde la aplicación. 

Explorar el almacenamiento de blobs

Explorar contenedores y blobs en Storage Explorer es parecido a usar el explorador de archivos del ordenador. Tras conectar a una cuenta de almacenamiento (como explicamos antes):

• En el menú izquierdo, selecciona Explorer (la opción superior).
• Ve a tu cuenta de almacenamiento y despliega el árbol. 
• En Blob Containers encontrarás tus contenedores de blobs.
• Selecciona el contenedor que te interese. Su contenido se abrirá en una pestaña en la ventana principal. 

Subir archivos a Azure Blob Storage

Para subir archivos a Azure Blob Storage:

• Abre el contenedor al que quieres subir el archivo. En la sección anterior explicamos cómo. 
• En la barra superior, selecciona el botón Upload. En el menú desplegable, elige Upload Files. 
• En el popover Upload Files:
  • Selecciona el campo Selected files.
  • En la ventana emergente, elige los archivos (que quieres subir) desde tu equipo local. 

• Elige los valores adecuados para el resto de campos. También puedes dejar los valores por defecto. 
• Haz clic en Upload.

El panel inferior muestra el estado de subida del archivo seleccionado. Cuando termine, la pestaña del Explorador se actualizará automáticamente con el nuevo archivo. 

Gestionar Azure Files y carpetas compartidas

También puedes usar Azure Storage Explorer para gestionar recursos de archivos y directorios. Puedes subir carpetas completas desde tu equipo o crear una carpeta directamente en Azure Storage. 

Para subir una carpeta: 

• Haz clic en el botón Upload de la barra superior. 
• En el submenú desplegable, elige Upload Folder.

• En el popover Upload Folder:
  • Selecciona el campo Selected folder.
  • Elige la carpeta que quieres subir desde tu ordenador.
  • Selecciona el resto de opciones si es necesario o deja las predeterminadas.
  • Haz clic en el botón Upload. 

Para crear una carpeta nueva (sin subir nada):

• Haz clic en el botón New Folder en la barra superior.
• En el popover New Folder, introduce el nombre de la carpeta que quieres crear. 

• Haz clic en OK. 
• La pestaña del explorador se actualiza automáticamente para mostrar la carpeta creada. Para entrar, haz doble clic en su nombre. 

El proceso para subir un archivo es similar al de subir una carpeta: 

• Haz doble clic para entrar en la carpeta donde quieres subir el archivo. 
• Haz clic en Upload en la barra superior. 
• Selecciona Upload Files en el menú desplegable. 
• En la ventana emergente Upload Files:
  • Elige uno o varios archivos de tu equipo.
  • Haz clic en el botón Upload. 

Para eliminar un archivo:

• Selecciona el archivo en la pestaña Explorer de la ventana principal. 
• Haz clic en el botón Delete en la barra superior. 
• En la confirmación, selecciona Yes. 

Como alternativa, haz clic derecho sobre el archivo y selecciona Delete en el menú contextual.

Trabajar con funciones avanzadas

Una vez cubiertos los básicos, te muestro cómo trabajar con tokens SAS y claves de acceso. 

Generar y usar Shared Access Signatures (SAS)

Para acceder a entidades de almacenamiento (como blobs, colas, etc.) usando SAS, necesitas una cadena de conexión (URL) que incluya el token SAS. Obtienes esta cadena desde el portal de Azure:

• En el portal de Azure, selecciona tu cuenta de almacenamiento. 
• En la barra izquierda, dentro de Security + networking, selecciona Shared access signature.
• Elige las opciones adecuadas en la página (como en la captura inferior).
• Haz clic en el botón Generate SAS and connection string al final.
• Copia la Connection string generada. Esta cadena incluye el token SAS, sus permisos, validez y otros detalles como la URL de la cuenta de Storage. 

• Introducirás esta cadena copiada en la ventana de Storage Explorer (como veremos abajo). 

Ahora puedes conectar a tu cuenta de Azure Storage con este token SAS. Para adjuntar una Storage Account en Storage Explorer:

• Selecciona la opción (tercera) Connections en la barra izquierda. 
• En la ventana emergente Select Resource elige Storage account or service.

• Para conectar a tu cuenta, puedes usar el nombre y la clave de la cuenta o un token SAS.

Para conectar usando el token SAS:

• Selecciona Connection string (Key or SAS) y haz clic en Next
• Introduce la cadena de conexión. El nombre para mostrar se rellenará automáticamente. 
• Selecciona Next.
• En la siguiente ventana, revisa los detalles y haz clic en Connect. 

Tras conectar, puedes acceder al contenido en Storage Explorer: 

• Selecciona la opción (superior) Explorer en la barra izquierda. 
• Encontrarás el contenido de la cuenta en la barra lateral. Fíjate en el sufijo «(SAS)» junto al nombre de la cuenta. 
• El contenido se organiza como un árbol desplegable. Selecciona cada elemento para ver su contenido. 

Gestionar claves de acceso y secretos

Además de los métodos anteriores, puedes usar las claves de acceso de tu cuenta de Azure para conectar Storage Explorer con Azure Storage. Si compartes el nombre de cuenta y la clave, cualquiera podrá conectarse de forma segura a tus recursos de Storage sin depender de Microsoft Entra ID. 

Si decides conectar usando el nombre de cuenta y la clave, necesitarás obtener la clave desde tu cuenta de Azure. Para conseguirla:

• En el portal de Azure, abre tu cuenta de Storage. 
• En la barra izquierda de la página principal de tu cuenta, selecciona Security + networking > Access keys. 

• Obtén el nombre de cuenta del campo Storage account name. 
• Haz clic en Show junto a key1 o key2 para mostrar el valor de la clave. Cópiala. 

Para conectar usando la 

• En Storage Explorer, selecciona la opción (tercera) Connections en la barra izquierda. 
• En el popover Select Resource, elige Storage account or service. 
• En Select Connection Method, selecciona Account name and key. 

• En Account name, introduce el nombre de cuenta que copiaste del campo Storage account name en el portal. El campo Display name se rellenará automáticamente tras introducir el nombre de cuenta. 
• En Account key, pega el valor de la clave que copiaste del portal. 
• Haz clic en Next. 
• En el popover de Summary, selecciona Connect. 

Una vez conectado, accede al contenido en Storage Explorer: 

• Selecciona la opción (superior) Explorer en la barra izquierda. 

Encontrarás el contenido de la cuenta en la barra lateral. Fíjate en el sufijo «(Key)» junto al nombre de la cuenta. El contenido se organiza como un árbol desplegable. Al seleccionar cada elemento, verás su contenido. 

Usar autenticación de Microsoft Entra (antes Azure Active Directory, AAD)

Los métodos anteriores (tokens SAS y claves de acceso) requieren que, como propietario de la entidad de almacenamiento, compartas una URL o una clave para acceder a los datos. Aunque es cómodo, no es la opción más segura. Por ejemplo, las claves y tokens pueden ser interceptados durante el intercambio. Usar Microsoft Entra (antes Azure Active Directory) es una opción más segura. 

En entornos corporativos integrados con Microsoft Entra, puedes usar tu cuenta de Microsoft Entra para acceder y gestionar los datos almacenados en Azure Storage. Ten en cuenta que Microsoft Entra solo se puede usar con datos de blobs, colas y tablas. 

Al usar Entra ID, también puedes aprovechar el control de acceso basado en roles (RBAC). RBAC te permite gestionar el acceso a los recursos de Azure asignando permisos a usuarios, grupos y aplicaciones según sus roles. El tutorial de Azure Blob Storage explica con más detalle cómo configurar permisos para entidades de almacenamiento desde el portal de Azure.

Después de iniciar sesión en Storage Explorer con tu cuenta de Azure, puedes acceder a las entidades de Storage para las que tu Entra ID esté autorizado. Antes en este artículo, iniciaste sesión en Blob Storage usando OAuth. Ese método te autenticó con el Entra ID asociado a la cuenta con la que entraste por OAuth. Fíjate en el sufijo «OAuth» junto al nombre del contenedor en la barra lateral. 

Si también trabajas con Azure SQL, nuestro paso a paso te ayudará a gestionar el almacenamiento de bases de datos.