L'abbonamento contiene un account di archiviazione storage1 con un container denominato container1. È necessario configurare l'accesso a container1 in modo che: sia consentito solo l'accesso in lettura, siano consentiti sia HTTP che HTTPS e l'autorizzazione si applichi a tutti i contenuti del container. Quale meccanismo si dovrebbe usare?

Una Shared Access Signature (SAS) è il meccanismo più adatto perché consente di concedere un accesso granulare e limitato nel tempo a risorse specifiche in un account di archiviazione. Puoi configurare una SAS per consentire solo l'accesso in lettura (permesso 'r'), specificare che sia valido per HTTP e HTTPS, e applicarlo a un intero contenitore (container1) e a tutti i suoi contenuti. Le policy di accesso sono utilizzate per definire policy di accesso riutilizzabili e revocabili per i contenitori o le code, ma la SAS è il token effettivo che concede l'accesso. Azure CDN è un servizio di rete per la distribuzione di contenuti, non un meccanismo di autorizzazione. Le chiavi di accesso (account keys) concedono l'accesso completo all'intero account di archiviazione, che è troppo permissivo per questo scenario.