azure - 如何为 Azure 中的容器定义只读访问连接字符串？

Question

在 Azure 订阅中，我有一个包含多个已定义容器的存储帐户。目前，我的所有代码都使用连接字符串的主访问键来读取数据并将数据写入容器。所有容器都是私有(private)的。我可以为存储帐户生成只读连接字符串吗？还是必须为每个容器定义它？

Answer 1

如果您尝试模仿文件系统的文件夹，那么您可能需要考虑在单个 blob 容器中创建虚拟目录，而不是创建超过 20 个单独的容器来表示文件夹。目录的使用在另一个 stackoverflow 问题中讨论:Windows Azure: How to create sub directory in a blob container还有Azure Storage Blobs Service Working with Directories 。 CloudBlobDirectory Class表示 blob 的 blob 目录，由分隔符指定。如果将所有目录放在一个容器中，则可以通过配置公共(public)访问(例如匿名读取访问)、共享访问签名或 Stored Access Policies 为该容器中的所有 Blob(包括子目录中的 Blob)设置一次访问权限。。容器上的存储访问策略可能对您有用，因为它允许撤销、扩展或更新您部署的 SAS 字符串，而无需重新部署新字符串。