您應該使用哪種機制來授予 User1 對 blob 容器 blob1 的限時存取權限，該權限會在六天後到期？

共享存取簽章 (SAS) 是一種安全機制，可授予對 Azure 儲存體資源的限時存取權限，而無需共用儲存體帳戶金鑰。您可以精確控制 SAS 的有效期限、允許的權限 (例如讀取、寫入、刪除) 以及可存取的資源類型 (例如 blob 容器、特定 blob)。此情境需要授予 User1 在六天後到期的限時存取權限，SAS 正是為此目的而設計。 角色型存取控制 (RBAC) 用於管理 Azure 資源的長期權限，而不是限時存取。共享存取策略是 SAS 的一個選項，用於管理多個 SAS 的屬性，但它本身不是授予存取權限的機制。受控識別用於 Azure 服務驗證，而不是授予使用者對儲存體的存取權限。