Je abonnement bevat een opslagaccount storage1 met een container met de naam container1. Je moet de toegang tot container1 zo configureren dat: alleen leestoegang is toegestaan, zowel HTTP als HTTPS zijn toegestaan, en de machtiging van toepassing is op alle inhoud in de container. Welk mechanisme moet je gebruiken?

Een Shared Access Signature (SAS) is de juiste keuze omdat het gedetailleerde, tijdelijke en beperkte toegang tot Azure Storage-resources mogelijk maakt zonder de accounttoegangssleutels te delen. Met een SAS kun je specifieke machtigingen (zoals alleen lezen), protocollen (HTTP en HTTPS) en een geldigheidsperiode instellen voor een container of blob. Dit voldoet precies aan de vereisten om alleen leestoegang te verlenen tot alle inhoud in container1. Een toegangsbeleid (stored access policy) is een container- of blob-niveau beleid dat kan worden gebruikt om SAS-machtigingen te beheren, maar het is geen op zichzelf staand toegangsmechanisme. Toegangssleutels (account access keys) geven volledige controle over het opslagaccount en zijn te breed voor dit scenario. Azure Content Delivery Network (CDN) is bedoeld voor het cachen en leveren van inhoud en niet voor het beheren van toegangsrechten.