Ваша подписка содержит учетную запись хранения storage1 с контейнером container1. Вам необходимо настроить доступ к container1 таким образом, чтобы: был разрешен только доступ на чтение, были разрешены как HTTP, так и HTTPS, и разрешение применялось ко всему содержимому контейнера. Какой механизм следует использовать?

Подпись общего доступа (SAS) — это правильный выбор, поскольку она позволяет детально контролировать доступ к ресурсам хранилища. Вы можете настроить SAS для предоставления доступа только на чтение, указать протоколы (HTTP и HTTPS) и применить его ко всему содержимому контейнера. Политика доступа может быть использована для управления несколькими SAS, но сама по себе не предоставляет доступ. Azure CDN используется для кэширования содержимого и не является механизмом авторизации. Ключи доступа предоставляют полный контроль над всей учетной записью хранения, что не соответствует требованию ограниченного доступа только на чтение к одному контейнеру.