Su suscripción contiene una cuenta de almacenamiento storage1 con un contenedor llamado container1. Debe configurar el acceso a container1 para que: solo se permita el acceso de lectura, se permitan tanto HTTP como HTTPS, y el permiso se aplique a todo el contenido del contenedor. ¿Qué mecanismo debería usar?

Una firma de acceso compartido (SAS) es el mecanismo correcto porque permite un control granular sobre el acceso a los recursos de almacenamiento de Azure. Puede especificar permisos de lectura, un período de validez y si se permite HTTP o HTTPS. En este caso, una SAS se puede configurar para permitir solo acceso de lectura a todo el contenido de container1 y permitir tanto HTTP como HTTPS. Una política de acceso define permisos almacenados en el propio recurso de almacenamiento, pero no es el mecanismo directo para generar el token de acceso temporal. Azure Content Delivery Network (CDN) se utiliza para almacenar en caché contenido y mejorar el rendimiento, no para controlar el acceso a los recursos. Las claves de acceso otorgan acceso completo a toda la cuenta de almacenamiento, lo cual es demasiado permisivo para este requisito.