Aboneliğiniz, container1 adında bir kapsayıcıya sahip storage1 adlı bir depolama hesabı içeriyor. container1'e erişimi aşağıdaki gibi yapılandırmanız gerekiyor: yalnızca okuma erişimine izin verilmeli, hem HTTP hem de HTTPS'ye izin verilmeli ve izin kapsayıcıdaki tüm içeriğe uygulanmalı. Hangi mekanizmayı kullanmalısınız?

Doğru cevap bir shared access signature (SAS) kullanmaktır. SAS, depolama hesabınızdaki kaynaklara sınırlı erişim sağlayan bir URI'dir. Belirli izinler (yalnızca okuma), belirli protokoller (HTTP ve HTTPS) ve belirli bir süre için erişim sağlayabilir. Bu senaryoda, container1'deki tüm içeriğe yalnızca okuma erişimi sağlamak için en uygun ve güvenli yöntemdir. Bir erişim ilkesi, SAS'ler için bir şablon görevi görür ancak doğrudan erişim sağlamaz. Azure Content Delivery Network (CDN), içeriği önbelleğe almak ve dağıtmak için kullanılır, erişim kontrolü için değil. Erişim anahtarları, depolama hesabına tam erişim sağlar ve bu senaryodaki "yalnızca okuma" gereksinimini karşılamaz, bu nedenle daha az güvenlidir.