某研究小組需要授予儲存體 blob 的唯讀存取權。他們應該使用什麼？

共享存取簽章 (SAS) 是一種安全機制，用於授予對 Azure 儲存體資源的有限存取權限，而無需共用儲存體帳戶金鑰。您可以精確控制 SAS 的有效期間、允許的權限 (例如讀取、寫入、刪除) 以及可存取的資源類型 (例如 blob、檔案、佇列、資料表)。對於研究小組需要儲存體 blob 的唯讀存取權的場景，SAS 是最安全且最精確的解決方案。 Azure Monitor 用於收集、分析和處理來自 Azure 資源的遙測資料，與存取控制無關。Azure Logic Apps 是一種無伺服器服務，用於自動化工作流程和整合應用程式，與授予儲存體存取權無關。Azure ExpressRoute 建立 Azure 資料中心與內部部署基礎結構之間的私人連線，與儲存體存取控制無關。