azure - 授予对 azure 中存储帐户的访问权限

Question

我是 Azure 新手，正在尝试学习 Azure 存储。假设我创建了一个存储帐户并存储了一些文档，并希望每个人都可以访问 mt 文档。如果我提供 URL，每个人都可以访问它，但我希望很少有用户访问我的存储帐户，并且还可以上传他们想要的文档。

请告诉我如何实现这一目标，如果可能的话，请引用和链接，这对我有用。提前致谢。

Answer 1

有几种方法可以做到这一点:

Generate and distribute SAS tokens with read/write privileges 。这将给出一个在给定时间点过期的 Url。您可以通过门户、代码或使用 Azure Storage Explorer 中的上下文菜单来完成所有这些操作。 。 Here is a sample of how to do it with code .

您还可以assign the AAD users to a role which has permission to manipulate resources in the storage account 。 Here is a list of current roles因此您可以根据您的用例选择合适的一种。有预览角色which don't appear to be working .

编辑:MS just announced the preview of AAD support down to the scope of a container or queue 。这可能就是您正在寻找的粒度。

编辑2:Full RBAC support for storage is now available