Sua assinatura contém uma conta de armazenamento storage1 com um contêiner chamado container1. Você precisa configurar o acesso a container1 para que: apenas o acesso de leitura seja permitido, tanto HTTP quanto HTTPS sejam permitidos e a permissão se aplique a todo o conteúdo do contêiner. Qual mecanismo você deve usar?

Uma Assinatura de Acesso Compartilhado (SAS) é a escolha correta porque oferece controle granular sobre o acesso aos seus recursos de armazenamento. Você pode especificar permissões (somente leitura), protocolos (HTTP e HTTPS) e o escopo (todo o conteúdo do contêiner) para um período limitado, sem expor as chaves da conta de armazenamento. Uma política de acesso é usada para definir uma SAS armazenada, mas não é o mecanismo direto para conceder o acesso. O Azure Content Delivery Network (CDN) é para cache e entrega de conteúdo, não para controle de acesso. As chaves de acesso concedem controle total sobre a conta de armazenamento e não devem ser compartilhadas, pois são muito permissivas.