gpt4 book ai didi

基于Azure存储容器的共享 key

转载 作者:行者123 更新时间:2023-12-03 00:52:13 27 4
gpt4 key购买 nike

我喜欢为 Internet 上的少数外部用户设置 Azure 几个 Azure 存储容器。我想基于容器设置共享 key 并与他们共享,以便他们可以将文件上传到我的容器。

我不希望他们拥有 Azure 帐户和其他权限,除了将文件推送到他们必须拥有的容器中之外。

Azure 支持这种情况吗?阅读了很多身份验证和其他可能性,但没有任何线索。

最佳答案

您应该将共享访问签名 (SAS) 与存储访问策略结合使用。您永远不应该分发您的存储帐户 key - 拥有此 key 的任何人基本上都拥有您的存储帐户的管理员权限。

使用存储访问策略,您可以在存储帐户或容器级别定义策略(访问级别、过期)。然后,您可以使用 SAS,它基本上是引用存储访问策略并使用存储帐户访问 key 签名的 URI。这允许您随时更改或撤销该政策。

完整文档在这里:
https://msdn.microsoft.com/en-us/library/azure/ee393343.aspx

关于基于Azure存储容器的共享 key ,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/28704377/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com