你的订阅包含一个名为 storage1 的存储账户，其中有一个名为 container1 的容器。你需要配置对 container1 的访问，使其满足以下要求：只允许读取访问，同时允许 HTTP 和 HTTPS 访问，并且该权限适用于容器中的所有内容。你应该使用哪种机制？

共享访问签名 (SAS) 是正确的答案，因为它允许你对存储账户中的资源（如容器或 blob）授予精细的、有时限的访问权限，而无需共享账户访问密钥。通过 SAS，你可以指定权限（例如只读）、允许的协议（HTTP 和 HTTPS）以及有效期限。访问策略 (access policy) 可以与 SAS 结合使用，但它本身不授予访问权限。Azure 内容分发网络 (CDN) 主要用于缓存和加速内容分发，而不是控制访问。访问密钥 (access keys) 授予对整个存储账户的完全控制，这不符合“只允许读取访问”的精细要求。