Azure Storage如何使用Access Policy訪問(wèn)Azure Storage,azure storage 發(fā)布時(shí)間-ESG跨境

Azure Storage如何使用Access Policy訪問(wèn)Azure Storage,azure storage 發(fā)布時(shí)間

Azure存儲(chǔ)如何使用訪問(wèn)策略來(lái)訪問(wèn)Azure存儲(chǔ)

當(dāng)我們使用Azure存儲(chǔ)時(shí)，我們將使用Azure存儲(chǔ)共享訪問(wèn)簽名(SAS)來(lái)設(shè)置訪問(wèn)權(quán)限。

SAS具有以下屬性:

標(biāo)準(zhǔn)SAS令牌，如下所示:

https://leizhangstorage.blob.core.chinacloudapi.cn/  SV = 201900ss = bfqtsrt = OSP = rwdlacupse = 20200629t 14:58:36 zst = 20200629t 06:58:36 zsip = 202 . 96 . 225 . 228 SPR = httpssig = kln 5 mz 8s 4 yn9 AE % 2 fnkrzzfyrsgu 06 mtad QY 3 uotz % 2 fe1e % 3D

上圖中:

SAS令牌使用起來(lái)非常方便，但它也有一些缺點(diǎn)，例如:

1.SAS令牌被供應(yīng)商泄露怎么辦？

2.如果SAS令牌只有14天到期，而且是代碼中的硬代碼，我們想繼續(xù)使用現(xiàn)有的SAS令牌，到期時(shí)間是1年。

此時(shí)，如果使用SAS令牌，則需要重新生成一個(gè)新的SAS令牌，并進(jìn)行大量修改。這時(shí)，可以考慮使用訪問(wèn)策略。

什么是訪問(wèn)策略？

訪問(wèn)策略可以理解為在服務(wù)器端管理SAS令牌。因?yàn)樵L問(wèn)策略保存在服務(wù)器端，所以我們可以修改訪問(wèn)策略并繼續(xù)使用現(xiàn)有的SAS令牌。

如何使用訪問(wèn)策略，我們以Azure Storage Explorer為例:

1.首先，我們創(chuàng)建一個(gè)新的存儲(chǔ)帳戶和一個(gè)容器，公共訪問(wèn)級(jí)別是私有的。如下圖:

2.將1個(gè)文件上載到此存儲(chǔ)帳戶。省略了這些步驟。

3.然后我們使用Azure Storage Explorer并鏈接這個(gè)存儲(chǔ)帳戶。省略步驟

4.選擇之前創(chuàng)建的容器，然后右鍵單擊管理訪問(wèn)策略。如下圖:

5.在彈出窗口中，創(chuàng)建一個(gè)新策略。

參觀的開(kāi)始時(shí)間是2020年6月29日下午5:44。

訪問(wèn)將于2020年6月29日下午5:54結(jié)束。

訪問(wèn)權(quán)限為讀取并列出

6.選擇一個(gè)blob，右鍵單擊，獲得共享訪問(wèn)簽名

7.在彈出窗口中，選擇之前創(chuàng)建的策略1。如下圖:

8.點(diǎn)擊上圖中的“創(chuàng)建”,將顯示SAS令牌的URL。如下圖:

9.當(dāng)我們打開(kāi)一個(gè)新的瀏覽器時(shí)，我們可以通過(guò)SAS令牌訪問(wèn)這個(gè)資源。如下圖:

10.如果我們?cè)跁r(shí)間過(guò)期之后，也就是(2020年6月29日下午5: 54)之后訪問(wèn)，就會(huì)顯示訪問(wèn)錯(cuò)誤。如下圖:

11.如果我們不采用訪問(wèn)策略，我們需要重新申請(qǐng)一個(gè)新的SAS令牌URL。

有了訪問(wèn)策略，我們只需要修改策略。更新策略后，我們可以通過(guò)使用舊的SAS令牌URL繼續(xù)訪問(wèn)該資源。

我們單擊“管理訪問(wèn)策略”來(lái)選擇地圖:

12.在彈出窗口中，將到期時(shí)間修改得稍微長(zhǎng)一點(diǎn):

13.修改之后，我們?cè)诓襟E8中重用SAS URL，并可以繼續(xù)訪問(wèn)原始資源。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。