Ihr Abonnement enthält ein Speicherkonto namens storage1 mit einem Container namens container1. Sie müssen den Zugriff auf container1 so konfigurieren, dass: - nur Lesezugriff erlaubt ist - sowohl HTTP als auch HTTPS zulässig sind - die Berechtigung für alle Inhalte im Container gilt Welchen Mechanismus sollten Sie verwenden?

Eine Shared Access Signature (SAS) ist die korrekte Wahl, da sie eine delegierte Zugriffsmöglichkeit auf Azure Storage-Ressourcen bietet. Sie können eine SAS so konfigurieren, dass sie nur Lesezugriff erlaubt, sowohl HTTP als auch HTTPS zulässt und für alle Inhalte in einem Container gültig ist. Dies erfüllt alle genannten Anforderungen präzise und mit der erforderlichen Granularität. Zugriffsrichtlinien definieren Berechtigungen auf Containerebene, können aber nicht direkt für den Zugriff verwendet werden; sie müssen mit einer SAS kombiniert werden. Azure Content Delivery Network (CDN) ist ein Dienst zur Inhaltsbereitstellung und -beschleunigung, nicht zur Zugriffssteuerung. Zugriffsschlüssel gewähren vollständigen Zugriff auf das gesamte Speicherkonto und sind daher zu weitreichend und unsicher für diesen Anwendungsfall.