Azure-storage-blob - 目标服务器域名是什么

Question

我正在尝试将使用 python azure-storage-blob 的设备列入白名单防火墙上的包。它直接将数据发送到 blob 存储。但是我不确定它使用哪个目标 FQDN 来连接到 blob。如果它是从 sas_token 获取的，我该如何解码它？我看到连接尝试，但它们不是指向 mystorageaccount.blob.core.windows.net 或 myaccount.blob.core.windows.net。我可以将 IP 列入白名单，但它可能是动态的。

提前谢谢

Answer 1

如果要连接到 Azure 存储帐户，则存储帐户的默认 URL 为 http://mystorageaccount.blob.core.windows.net，Blob 的默认 URL 为 http://mystorageaccount.blob.core.windows.net/mycontainer/myblob。您也可以configure a custom domain for accessing blob data in your Azure storage account .

使用 SAS token ，您可以授予客户端访问存储帐户中的资源的权限。 SAS token 是您在客户端生成的字符串。例如，Azure 存储不会以任何方式跟踪您使用存储客户端库生成的 SAS token 。阅读 how SAS works.如果要将设备列入白名单以在防火墙上使用存储帐户。您可以将这些 datacenter IP range 列入白名单。如果您想限制对Azure端存储帐户的访问，可以配置Azure Storage firewalls and virtual networks.

更多引用，您可以阅读Azure Storage security guide .