您向外部合作伙伴发布 blob 的有时限下载链接。如果需要，您必须能够立即撤销任何已发布的链接。存储帐户必须使用存储在 Azure Key Vault 中的客户管理密钥进行加密。您应该采取哪两项措施？

正确答案是“颁发绑定到容器上存储访问策略的服务 SAS 令牌；通过删除或更新策略来撤销”和“使用 Key Vault 密钥为存储帐户启用客户管理密钥，并授予存储帐户访问该密钥的权限”。 第一个正确选项解决了可撤销链接的需求。服务 SAS 令牌可以绑定到存储访问策略。通过删除或修改该策略，可以立即撤销所有基于该策略的 SAS 令牌，满足了立即撤销链接的要求。 第二个正确选项解决了使用 Azure Key Vault 中的客户管理密钥进行存储帐户加密的需求。启用客户管理密钥 (CMK) 并授予存储帐户访问 Key Vault 密钥的权限，确保了数据加密符合指定要求。 其他选项不正确： 使用存储帐户密钥生成的帐户 SAS 无法在过期前撤销，不满足立即撤销的需求。 用户委托 SAS 依赖 Azure AD 令牌过期，但没有提供立即撤销特定链接的机制，且通常用于用户身份验证而不是匿名下载链接。 保留 Microsoft 管理的加密密钥不符合使用客户管理密钥的要求。