Pubblichi link di download a tempo limitato per i blob a partner esterni. Devi essere in grado di revocare immediatamente qualsiasi link emesso, se necessario. L'account di archiviazione deve utilizzare la crittografia con chiavi gestite dal cliente archiviate in Azure Key Vault. Quali due azioni dovresti intraprendere?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Emettere token SAS di servizio legati a una policy di accesso archiviata sul container; revocare eliminando o aggiornando la policy, Abilitare le chiavi gestite dal cliente per l'account di archiviazione utilizzando una chiave di Key Vault e concedere all'account di archiviazione l'accesso alla chiave.
Perché questa è la risposta
Per revocare immediatamente i link di download, è necessario utilizzare SAS (Shared Access Signature) di servizio legate a una policy di accesso archiviata sul container. Eliminando o aggiornando la policy, tutte le SAS associate vengono invalidate, consentendo una revoca immediata. Le SAS dell'account o le SAS di delega utente non offrono questa capacità di revoca immediata tramite policy. Per la crittografia con chiavi gestite dal cliente (CMK) archiviate in Azure Key Vault, è indispensabile abilitare le CMK per l'account di archiviazione, specificando una chiave da Key Vault e concedendo all'account di archiviazione le autorizzazioni necessarie per accedere a tale chiave. Mantenere le chiavi gestite da Microsoft non soddisfa il requisito delle CMK.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta