구독에 container1이라는 컨테이너가 있는 스토리지 계정 storage1이 포함되어 있습니다. 다음을 수행하도록 container1에 대한 액세스를 구성해야 합니다. 읽기 액세스만 허용되고, HTTP 및 HTTPS가 모두 허용되며, 권한이 컨테이너의 모든 콘텐츠에 적용됩니다. 어떤 메커니즘을 사용해야 합니까?

공유 액세스 서명(SAS)은 스토리지 계정 액세스 키를 공유하지 않고도 스토리지 리소스에 대한 세분화된 제어 액세스를 제공하는 안전한 방법입니다. SAS 토큰을 사용하면 특정 권한(예: 읽기 전용), 유효 기간, 허용되는 프로토콜(HTTP/HTTPS)을 지정할 수 있으며, 이는 컨테이너의 모든 콘텐츠에 적용됩니다. 이는 주어진 요구 사항(읽기 전용, HTTP/HTTPS 허용, 컨테이너의 모든 콘텐츠에 적용)을 충족하는 가장 적절한 메커니즘입니다. 액세스 정책은 SAS에 대한 추가 제어를 제공하는 데 사용될 수 있지만, SAS 자체는 액세스를 부여하는 기본 메커니즘입니다. Azure CDN은 콘텐츠 전송을 가속화하는 데 사용되며 액세스 제어 메커니즘이 아닙니다. 액세스 키는 스토리지 계정에 대한 전체 액세스를 부여하므로 세분화된 제어 요구 사항에 적합하지 않습니다.