Azure Blobコンテナ付与共有アクセス署名アクセスによる読み取り専用アクセス

Question

Azure Blob Storageコンテナは2つあります。コンテナAとB.コンテナAの別のAzureユーザに読み取り専用アクセスを許可したいと思います。 2番目のコンテナContainer-Bは、Azureユーザには表示されません。 AzureユーザーはAzure仮想マシンからコンテナAのブロブにアクセスします。これをどのように達成するのですか？ Web上の読書は、私が共有アクセス署名を生成する必要があるようですが、私はどのようにわからないのでしょうか。

Answer 1

まさにSASを使用するシナリオです。 まず、Azure Storage security guidanceを読んで、利用可能なすべてのオプションを認識していることを確認してください。 Hereは、SASモデルで非常に役立つガイダンスです。

第2に、ポリシーでSASを生成する必要があります（上記のガイダンスを参照してください）。プログラムで行うことができます（ソースはガイダンスで利用可能です）。そして、あなたが望むユーザにSASリンクを渡すことができます。これは、ユーザが文字列をつかむことができるオンラインページでも、簡単なツールSASを生成する。しかし、彼らには "人生"があり、定期的に更新する必要があることに注意してください。