Twoja subskrypcja zawiera konto magazynu storage1 z kontenerem o nazwie container1. Musisz skonfigurować dostęp do container1 w taki sposób, aby: dozwolony był tylko dostęp do odczytu, dozwolone były zarówno protokoły HTTP, jak i HTTPS, a uprawnienie dotyczyło całej zawartości kontenera. Jakiego mechanizmu należy użyć?

Sygnatury dostępu współdzielonego (SAS) to idealne rozwiązanie, ponieważ pozwalają na precyzyjne kontrolowanie dostępu do zasobów Azure Storage. Możesz określić uprawnienia (np. tylko odczyt), protokoły (HTTP i HTTPS) oraz zakres dostępu (cały kontener), a także czas ważności. Zasady dostępu są szablonami dla SAS, ale same w sobie nie udzielają dostępu. Azure CDN służy do buforowania treści i przyspieszania dostarczania, a nie do zarządzania uprawnieniami. Klucze dostępu zapewniają pełny dostęp do konta magazynu, co jest zbyt szerokim uprawnieniem w tym scenariuszu.