名为 storage 的存储账户包含一个图像 blob。客户端使用共享访问签名 (SAS) 获得访问权限。您需要确保当用户创建的 SAS 有效期超过七天时，他们会收到警告。您应该更改存储账户上的哪个设置？

正确答案是“将 Allow recommended upper limit for shared access signature (SAS) expiry interval 设置为 Enabled”。此设置是 Azure 存储账户的一项安全功能，它允许您为用户创建的 SAS 设置一个推荐的最长有效期。当用户尝试创建超过此推荐期限的 SAS 时，系统会发出警告，从而帮助您实施更安全的访问策略，并降低因长期有效 SAS 造成的潜在风险。 “启用只读锁”会阻止对存储账户的删除或修改操作，但与 SAS 有效期警告无关。“配置警报规则”可以监控存储账户的各种指标或活动，但它本身不能直接限制或警告 SAS 有效期。“添加生命周期管理规则”用于管理 blob 的生命周期，例如自动删除旧数据或将其移动到冷存储，与 SAS 有效期无关。