Вы управляете приложением, которое обрабатывает сообщения из очереди Azure Storage. Требования: разрешить другим приложениям доступ к очереди, иметь возможность отзывать доступ без повторной генерации ключей учетной записи хранения и указывать доступ на уровне очереди, а не на уровне учетной записи. Какой тип SAS соответствует этим требованиям?

Service SAS с хранимой политикой доступа (Stored Access Policy) является правильным выбором, поскольку позволяет централизованно управлять разрешениями для SAS. Вы можете определить разрешения (чтение, запись, удаление) и срок действия в хранимой политике, а затем связать с ней несколько SAS. Это позволяет отзывать доступ, изменяя или удаляя политику, без необходимости перегенерации ключей учетной записи хранения. Также Service SAS позволяет указывать доступ на уровне конкретной очереди. Account SAS предоставляет доступ ко всем ресурсам учетной записи хранения, что слишком широко. User Delegation SAS использует учетные данные Azure AD, что не всегда применимо к очередям Azure Storage и не решает проблему отзыва доступа без перегенерации ключей. Service SAS с одноразовым SAS не позволяет отзывать доступ без перегенерации ключей, так как каждое SAS генерируется с фиксированным сроком действия и разрешениями.