Votre abonnement contient un compte de stockage storage1 avec un conteneur nommé container1. Vous devez configurer l'accès à container1 de manière à ce que : seul l'accès en lecture soit autorisé, HTTP et HTTPS soient tous deux autorisés, et la permission s'applique à tout le contenu du conteneur. Quel mécanisme devriez-vous utiliser ?

Une signature d'accès partagé (SAS) est le mécanisme approprié car elle permet un contrôle granulaire de l'accès aux ressources de stockage. Vous pouvez spécifier des autorisations (lecture seule), des protocoles (HTTP/HTTPS) et la portée (tout le contenu du conteneur) sans exposer les clés de compte de stockage. Une politique d'accès est un mécanisme de gestion côté serveur pour les SAS, mais la SAS elle-même est l'outil d'authentification. Azure CDN est un service de mise en cache pour améliorer les performances, pas un mécanisme d'autorisation. Les clés d'accès accordent un contrôle total sur le compte de stockage, ce qui est trop permissif pour ce scénario.