외부 파트너에게 blob에 대한 시간 제한 다운로드 링크를 게시합니다. 필요한 경우 발행된 링크를 즉시 취소할 수 있어야 합니다. 스토리지 계정은 Azure Key Vault에 저장된 고객 관리형 키로 암호화를 사용해야 합니다. 어떤 두 가지 조치를 취해야 합니까?

첫 번째 정답은 시간 제한 다운로드 링크를 즉시 취소해야 하는 요구 사항을 충족합니다. 저장된 액세스 정책과 연결된 서비스 SAS 토큰을 발행하면 정책을 삭제하거나 업데이트하여 SAS 토큰을 즉시 취소할 수 있습니다. 계정 SAS는 취소할 수 없으며 만료될 때까지 기다려야 합니다. 사용자 위임 SAS는 Azure AD 토큰 만료에 의존하므로 즉시 취소할 수 없습니다. 두 번째 정답은 Azure Key Vault에 저장된 고객 관리형 키로 암호화를 사용해야 한다는 요구 사항을 충족합니다. 이를 위해서는 Key Vault 키를 사용하여 스토리지 계정에 대한 고객 관리형 키를 활성화하고 스토리지 계정에 키에 대한 액세스 권한을 부여해야 합니다. Microsoft 관리형 키는 고객 관리형 키 요구 사항을 충족하지 않습니다.