Plusieurs applications utilisent actuellement les clés d'accès du compte de stockage pour accéder aux objets blob. Vous devez faire pivoter les clés sans interruption de service et commencer à migrer les applications vers une autorisation basée sur Azure AD. Que devez-vous faire ?

La première option correcte décrit la procédure standard de rotation des clés de compte de stockage sans interruption de service. En utilisant la clé secondaire pendant la régénération de la clé primaire, les applications peuvent continuer à fonctionner. La deuxième option correcte est la meilleure pratique à long terme pour la sécurité, car elle migre vers une autorisation basée sur Azure AD et des SAS de délégation d'utilisateur, qui sont plus granulaires et sécurisées que les clés de compte de stockage. Regénérer les deux clés en même temps provoquerait une interruption de service. Continuer à utiliser les chaînes de connexion avec AccountKey n'est pas une migration vers Azure AD et ne résout pas le problème de rotation sécurisée. Attribuer le rôle Lecteur ne permettrait pas aux applications d'écrire des données, ce qui est souvent nécessaire.