一个存储账户包含 5,000 个由许多用户访问的 blob。为了确保用户只能根据 blob 索引标签查看特定的 blob，解决方案中应包含什么？

角色分配条件允许您使用存储账户的索引标签来精细控制对特定 blob 的访问。通过在角色分配中添加条件，您可以指定用户只有在 blob 满足特定索引标签标准时才能查看它们，这正是题目要求。 存储访问策略（stored access policy）用于管理共享访问签名（SAS）的权限和有效期，而不是直接基于 blob 索引标签控制访问。共享访问签名（SAS）提供对存储资源的委托访问，但本身不提供基于索引标签的过滤功能。即时 (JIT) VM 访问是针对虚拟机管理访问的，与存储账户中的 blob 访问无关。