99国产在线宅男,青青国产成人久久111网站,欧美一区二区在线视频

Azure storage的訪問(wèn)授權(quán),azure容器儲(chǔ)存庫(kù)

2022-05-31

665

Azure storage的訪問(wèn)授權(quán),azure容器儲(chǔ)存庫(kù)Azure storage的訪問(wèn)授權(quán)Azure storage 的訪問(wèn)通常最常用的三種形式：1.使用訪問(wèn)密鑰 Access KeyAccess Key默認(rèn)有兩個(gè)，任何程序拿到訪問(wèn)密鑰或和storage account的名稱，即可拼裝出連接字符串，從而訪問(wèn)sto......

Azure storage的訪問(wèn)授權(quán),azure容器儲(chǔ)存庫(kù)

Azure storage的訪問(wèn)授權(quán)

Azure storage 的訪問(wèn)通常最常用的三種形式：

1.使用訪問(wèn)密鑰 Access Key

Access Key默認(rèn)有兩個(gè)，任何程序拿到訪問(wèn)密鑰或和storage account的名稱，即可拼裝出連接字符串，從而訪問(wèn)storage account的數(shù)據(jù)。

這種密鑰的方式，對(duì)于storage account的訪問(wèn)只有 ”可以訪問(wèn)“ 和 “不可以訪問(wèn)” 兩種結(jié)果，除此不能進(jìn)行更精確的控制，就像鑰匙開鎖，要么打開，要么打不開（key不正確）。

2. 使用共享訪問(wèn)簽名 shared access signature（SAS）

共享訪問(wèn)簽名相比于 access key的方式，多了一些限制條件，例如可以控制 “讀數(shù)據(jù)”還是“寫數(shù)據(jù)”，也可以設(shè)定訪問(wèn)有效期，還可以設(shè)定客戶端的IP地址。

共享訪問(wèn)簽名的模式又分為用戶委托SAS和服務(wù)委托SAS，具體參考：

https://docs.microsoft.com/zhcn/azure/storage/blobs/storageblobuserdelegationsascreatecli WT.mc_id=AZMVP5003757

3. 使用 AAD 和RBAC

Azure Active Directory (Azure AD) 通過(guò) Azure 基于角色的訪問(wèn)控制 (Azure RBAC) 授予對(duì)受保護(hù)資源的訪問(wèn)權(quán)限。

將 Azure 角色分配到 Azure AD 安全主體后（用戶，組，應(yīng)用程序都可以），Azure 會(huì)向該安全主體授予對(duì)這些資源的訪問(wèn)權(quán)限。

通常在應(yīng)用程序中，使用服務(wù)主體的方式訪問(wèn) 存儲(chǔ)賬戶，關(guān)于服務(wù)主體，一般需要

在AAD中創(chuàng)建應(yīng)用

配置應(yīng)用的認(rèn)證方式（證書或key）

配置應(yīng)用的角色

通過(guò)Azure 門戶創(chuàng)建一個(gè)服務(wù)主體的方式請(qǐng)參考：

https://docs.microsoft.com/zhcn/azure/activedirectory/develop/howtocreateserviceprincipalportal?WT.mc_id=AZMVP5003757

通過(guò)AAD訪問(wèn)storage account 實(shí)際上是通過(guò)獲取OAuth 2.0 訪問(wèn)令牌后，才可以訪問(wèn)stoage account，但通常這個(gè)過(guò)程可以使用Azure SDK簡(jiǎn)化，

關(guān)于AAD 和RBAC 訪問(wèn) storage Account的詳細(xì)文章，請(qǐng)參考：

https://docs.microsoft.com/zhcn/azure/storage/common/identitylibraryacquiretoken?toc=%2Fazure%2Fstorage%2Fblobs%2Ftoc.jsonWT.mc_id=AZMVP5003757

在Azure 門戶上使用Storage account數(shù)據(jù)也會(huì)有兩種方式，分別為訪問(wèn)密鑰和 AAD 的方式：

如下圖，可以設(shè)置切換成 aad 方式還是切換成 access key 方式。

關(guān)于門戶中的兩種方式，需要的權(quán)限也不盡相同，請(qǐng)參考官網(wǎng)：

https://docs.microsoft.com/zhcn/azure/storage/blobs/authorizedataoperationsportal?WT.mc_id=AZMVP5003757

文章推薦
App Store營(yíng)銷廣告指南,蘋果app store點(diǎn)不開
B2B那些事兒支付如何助力外貿(mào)企業(yè)實(shí)現(xiàn)更大增長(zhǎng),外貿(mào)b2b收款平臺(tái)哪個(gè)最好
Azure Storage如何分析儲(chǔ)賬戶日志記錄,azure stack 用戶界面
BigBig Ads使用感受分享,big big world原版

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。