Azure Storage Explorer: conecte, envie e organize arquivos

Se você já achou a gestão de armazenamento em nuvem pelo portal do Azure um pouco truncada ou confusa, não está só. É aí que entra o Azure Storage Explorer — um aplicativo de desktop simples de usar que permite interagir com seus recursos do Azure Storage sem precisar navegar por toda a interface do Azure.

Neste tutorial, vou apresentar o Azure Storage Explorer da Microsoft: como configurar, conectar às suas contas de armazenamento e começar a gerenciar blobs, filas, tabelas e arquivos com facilidade.

O que é o Azure Storage Explorer?

Azure Storage Explorer é uma ferramenta gratuita e multiplataforma da Microsoft. Ela permite acessar dados (como blobs, tabelas, filas e arquivos) armazenados no Azure Storage e oferece recursos de gerenciamento para lidar com esses dados. Você pode enviar, explorar, baixar e clonar entidades de dados. 

Por ser um aplicativo instalado localmente, oferece uma interface simples e familiar, sem depender de navegadores ou CLIs. 

Para entender melhor como o Storage Explorer se encaixa no ecossistema de nuvem, explore o curso Understanding Microsoft Azure Architecture and Services.

Instalando o Azure Storage Explorer

Nesta seção, vou mostrar como configurar o Azure Storage Explorer e começar a usar o aplicativo. 

Download e instalação

Para baixar e instalar o Storage Explorer: 

• Acesse a página do Azure Storage Explorer e selecione a aba Download.
• Na seção de download, escolha seu sistema operacional no menu suspenso. 
• Para Windows x64, será feito download de um arquivo .exe. 
• Para macOS, será feito download de um arquivo zip com o executável para Mac. 
• Para Linux, será feito download de um arquivo .tar.
• Você também pode escolher a opção Linux-snapstore. Ela leva você ao app Storage Explorer na página do Snapcraft. Ao escolher sua distribuição Linux, você é levado à página específica da distro para o app. A partir dela, instale o app pela Snap Store (a loja de apps do Linux). 

Neste tutorial, vou instalar o app pela Snap Store do Linux. Todas as capturas de tela são baseadas no Ubuntu Linux em modo escuro. Como pacotes e páginas mudam com frequência, o que você vê pode não ser idêntico às minhas imagens. 

Abrindo o Azure Storage Explorer

Abra o Storage Explorer como qualquer outro app do seu sistema operacional:

• No Windows e no Ubuntu Linux, pressione a tecla Windows e digite “Storage Explorer”. No Mac, você o encontra no Launchpad. 

A interface lembra outros aplicativos da Microsoft, como o VSCode. Há uma janela principal com abas. O menu à esquerda é recolhível e tem quatro opções:

• Explorer: exibe os dados na conta de armazenamento em forma de árvore (por exemplo, Conta de armazenamento > Contêiner > Blobs). 
• Account management: aqui você entra na sua conta do Azure. 
• Connections: permite conectar a vários recursos do Azure, como assinaturas de armazenamento, contas de armazenamento, contêineres de blobs e mais. 
• Settings: configure opções do app, como UI, rede (proxies, hostname etc.), idioma, exibição de dados e mais. 

Selecione cada opção no menu esquerdo para abrir a respectiva barra lateral. Vamos usá-las e detalhá-las nas próximas seções. 

Na parte inferior, há um painel que mostra o log de várias ações e seus status. 

Conectando a contas do Azure Storage

Depois de abrir o Storage Explorer, vamos conectá-lo à sua conta do Azure Storage. 

Entrando com uma conta do Azure

Você pode usar sua conta do Azure para conectar o Storage Explorer ao Azure Storage: 

• No menu esquerdo, selecione a aba (segunda) Account Management. 
• Na barra lateral, selecione Sign in with Azure. 
• Na janela pop-up, marque o ambiente do Azure adequado e selecione o botão Next na parte inferior.

• Isso abre o navegador para login. Insira suas credenciais do Azure. 
• Volte ao Storage Explorer, onde você já deve estar logado. 

Depois de entrar no Azure, veremos (na próxima seção) como conectar a diferentes recursos da sua conta do Azure.

Conectando a diferentes tipos de armazenamento do Azure

Com o Storage Explorer, você pode conectar a vários tipos de recursos de armazenamento, como Blobs, Files, Queues e Tables. Vamos ver como.

Conectar ao Blob Storage

Para conectar ao Blob Storage:

• Selecione a opção (terceira) Connection no menu esquerdo. Ao passar o mouse, aparece “Open Connect Dialog”. 

• Na janela Connect, selecione Blob container or directory. 
• Você verá opções de login — OAuth, SAS e anônimo. Selecione Sign in using OAuth. Esse método autentica com base no seu Entra ID. 

• Selecione a conta e o tenant do Azure corretos. 

• Para descobrir o tenant certo (se houver várias opções), clique no ícone de Settings no portal do Azure. As configurações do portal indicam o Directory ID do seu tenant atual. Garanta que o tenant escolhido no Storage Explorer (acima) corresponda ao Directory ID da sua conta no Azure (abaixo). 

• No popover Enter Connection Info, informe a URL do contêiner de Blob ao qual você quer se conectar. O campo de nome de exibição será preenchido automaticamente. 

• Para descobrir a URL do contêiner: 
• Abra a página do contêiner no portal do Azure. 
• Na barra lateral esquerda, selecione Settings > Properties. 
• O campo URL contém a URL do contêiner. 

• Copie e cole essa URL no popover Enter Connection Info do Storage Explorer.
• No popover Summary, selecione Connect. 

Se o Entra ID vinculado à conta do Azure com a qual você entrou (acima) estiver autorizado a acessar o contêiner de Blob, a conexão será concluída com sucesso. Depois, você pode abri-lo no Storage Explorer: 

• Escolha a primeira opção, Explorer, no menu esquerdo. 
• Na árvore do Explorer na barra lateral, você verá o contêiner recém-adicionado. Selecione o nome do contêiner para abri-lo na janela principal. 

Outros tipos de recursos de armazenamento

O processo para anexar outros recursos, como arquivos, filas e tabelas, é semelhante ao de anexar uma conta de armazenamento, como mostrado acima. 

• No menu esquerdo, selecione a opção (terceira) Connections. 

• No pop-up Select Resource, selecione o tipo de recurso:
  • File share
  • Queue
  • Table
• Selecione o método de autenticação. Você tem duas opções:
  • OAuth
  • SAS
• Informe as credenciais relevantes, como o OAuth já citado ou a URL de Shared Access Signature para autenticação via SAS. Você pode obter a URL SAS no portal do Azure. Vamos falar de SAS mais adiante.
• Selecione Explorer no menu esquerdo.
• A barra lateral mostra o recurso recém-anexado (Files, Queue ou Table). Selecione para abrir na janela principal do Explorer. 

Navegando e gerenciando recursos do Azure Storage

Depois de conectar o Storage Explorer ao Azure Storage, vamos aprender a navegar e gerenciar recursos pelo aplicativo. 

Explorando o blob storage

Navegar por contêineres e blobs no Storage Explorer é como usar o explorador de arquivos do computador. Após se conectar a uma conta de armazenamento (como explicado antes):

• No menu esquerdo, selecione Explorer (a opção no topo).
• Navegue até sua conta de armazenamento e expanda a árvore. 
• Em Blob Containers, você encontra seus contêineres.
• Selecione o contêiner desejado. O conteúdo será aberto em uma aba na janela principal. 

Enviando arquivos para o Azure Blob Storage

Para enviar arquivos ao Azure Blob Storage:

• Abra o contêiner para o qual você quer enviar o arquivo. A seção anterior mostra como fazer. 
• Na barra de ferramentas superior, selecione o botão Upload. No menu suspenso, escolha Upload Files. 
• No popover Upload Files:
  • Selecione o campo Selected files.
  • Na janela, escolha os arquivos (que deseja enviar) do seu computador. 

• Defina os demais campos conforme necessário. Você também pode manter os padrões. 
• Selecione o botão Upload.

O painel inferior mostra o status do envio. Ao concluir, a aba do Explorer é atualizada automaticamente com o novo arquivo. 

Gerenciando Azure Files e pastas compartilhadas

Você também pode usar o Azure Storage Explorer para gerenciar compartilhamentos de arquivos e diretórios. É possível enviar pastas inteiras do seu computador ou criar uma pasta diretamente no Azure Storage. 

Para enviar uma pasta: 

• Selecione o botão Upload na barra superior. 
• No submenu, selecione Upload Folder.

• No popover Upload Folder:
  • Selecione o campo Selected folder.
  • Escolha a pasta que deseja enviar do seu computador.
  • Defina as outras opções conforme necessário ou mantenha o padrão.
  • Selecione o botão Upload. 

Para criar uma nova pasta (sem upload):

• Selecione o botão New Folder na barra superior.
• No popover New Folder, informe o nome da pasta que deseja criar. 

• Selecione OK. 
• A aba do Explorer é atualizada automaticamente com a nova pasta. Para entrar, dê um duplo clique no nome. 

O processo para enviar um arquivo é semelhante ao de enviar uma pasta: 

• Dê um duplo clique para entrar na pasta onde quer enviar o arquivo. 
• Selecione o botão Upload na barra superior. 
• No menu, selecione Upload Files. 
• Na janela Upload Files:
  • Selecione um ou mais arquivos no computador.
  • Clique em Upload. 

Para excluir um arquivo:

• Selecione o arquivo na aba Explorer da janela principal. 
• Clique no botão Delete na barra superior. 
• Na confirmação, selecione Yes. 

Como alternativa, clique com o botão direito no nome do arquivo e selecione Delete no menu de contexto.

Usando recursos avançados

Depois de cobrir o básico, vou mostrar como trabalhar com tokens SAS e chaves de acesso. 

Gerando e usando Shared Access Signatures (SAS)

Para acessar entidades de armazenamento (como blobs, filas etc.) usando SAS, você precisa de uma string de conexão (URL) com o token SAS. Você a obtém no portal do Azure:

• No portal do Azure, selecione sua conta de armazenamento. 
• No menu esquerdo, em Security + networking, selecione Shared access signature.
• Defina as opções adequadas na página (como na imagem abaixo).
• Clique em Generate SAS and connection string ao final.
• Copie a Connection string gerada. Ela inclui o token SAS, suas permissões, validade e outras informações como a URL da conta. 

• Você irá colar essa string na janela do Storage Explorer (como mostrado abaixo). 

Agora você pode conectar à sua conta do Azure Storage com esse token SAS. Para anexar uma Storage Account no Storage Explorer:

• Selecione a opção (terceira) Connections no menu esquerdo. 
• Na janela pop-up Select Resource , selecione Storage account or service.

• Para conectar à sua conta, você pode usar nome e chave da conta ou um token SAS.

Para conectar usando o token SAS:

• Selecione Connection string (Key or SAS) e clique em Next.
• Informe a string de conexão. O nome de exibição será preenchido automaticamente. 
• Selecione Next.
• Na próxima janela, confira os detalhes e clique em Connect. 

Após conectar, você acessa o conteúdo no Storage Explorer: 

• Selecione a opção (do topo) Explorer no menu esquerdo. 
• Você encontrará o conteúdo da conta de armazenamento na barra lateral. Observe o sufixo “(SAS)” ao lado do nome da conta. 
• O conteúdo é organizado em árvore expansível. Selecione cada item para ver seus conteúdos. 

Gerenciando chaves de acesso e segredos

Além dos métodos acima, você pode usar as chaves de acesso da sua conta do Azure para conectar o Storage Explorer ao Azure Storage. Compartilhe o nome e a chave da conta com alguém, e essa pessoa poderá se conectar com segurança aos seus recursos de armazenamento sem depender do Microsoft Entra ID. 

Se optar por conectar usando nome da conta e chave de acesso, você precisará da chave na sua conta do Azure. Para obtê-la:

• No portal do Azure, abra sua conta de armazenamento. 
• No menu esquerdo da página inicial da conta, selecione Security + networking > Access keys. 

• Pegue o nome da conta no campo Storage account name. 
• Clique em Show ao lado de key1 ou key2 para exibir o valor da chave. Copie a chave. 

Para conectar usando a 

• No Storage Explorer, selecione a opção (terceira) Connections no menu esquerdo. 
• No popover Select Resource, selecione Storage account or service. 
• Em Select Connection Method, escolha Account name and key. 

• Em Account name, insira o nome copiado do campo Storage account name no portal. O campo Display name é preenchido automaticamente após inserir o Account name. 
• Em Account key, cole o valor da chave copiada do portal. 
• Clique em Next. 
• No popover Summary, selecione Connect. 

Após conectar, você acessa o conteúdo no Storage Explorer: 

• Selecione a opção (do topo) Explorer no menu esquerdo. 

Você verá o conteúdo da conta de armazenamento na barra lateral. Observe o sufixo “(Key)” ao lado do nome da conta. O conteúdo é organizado em árvore expansível. Selecionar cada item mostra seus conteúdos. 

Usando autenticação Microsoft Entra (antigo Azure Active Directory, AAD)

Os métodos acima (tokens SAS e chaves de acesso) exigem que você (como proprietário) use uma URL ou chave para acessar os dados. Embora práticos, não são os mais seguros. Por exemplo, chaves e tokens podem ser interceptados durante o compartilhamento. Usar o Microsoft Entra (antigo Azure Active Directory) é uma opção melhor. 

Em ambientes corporativos integrados ao Microsoft Entra, você pode usar sua conta do Microsoft Entra para acessar e gerenciar dados no Azure Storage. Observe que o Microsoft Entra pode ser usado apenas com dados de blobs, filas e tabelas. 

Ao usar o Entra ID, você também pode aproveitar o RBAC (controle de acesso baseado em função). O RBAC permite gerenciar o acesso a recursos do Azure atribuindo permissões a usuários, grupos e apps conforme suas funções. O tutorial de Azure Blob Storage descreve em mais detalhes como definir permissões para entidades de armazenamento pelo portal do Azure.

Depois de entrar no Storage Explorer com sua conta do Azure, você pode acessar as entidades de armazenamento que seu Entra ID está autorizado a usar. Mais acima, você entrou no Blob Storage via OAuth. Esse método autenticou com base no Entra ID vinculado à conta usada no OAuth. Observe o sufixo “OAuth” ao lado do nome do contêiner na barra lateral. 

Se você também trabalha com Azure SQL, nosso guia passo a passo ajuda você a gerenciar o armazenamento de banco de dados.