一个研究小组需要授予对存储 blob 的只读访问权限。他们应该使用什么？

共享访问签名 (SAS) 是一种安全令牌，用于授予对 Azure 存储资源的委托访问权限。通过 SAS，研究小组可以获得对存储 blob 的只读访问权限，而无需共享存储帐户密钥。SAS 提供了精细的控制，可以指定访问权限（只读）、有效时间范围以及允许的 IP 地址。 Azure Monitor 用于收集、分析和处理 Azure 资源遥测数据，与访问控制无关。Azure Logic Apps 是一种无服务器工作流服务，用于自动化任务和业务流程，与授予存储访问权限无关。Azure ExpressRoute 用于创建本地网络与 Azure 之间的专用连接，与存储访问控制无关。