使用SAS保护Azure Storage的安全性

使用SAS保护Azure Storage的安全性

通过前面的文章，相信大家都知道共享访问签名（SAS）是一种限制访问Azure存储的机制。这是提供对我们的存储帐户的访问的更安全的方法之一。无需访问密钥即可访问对应的Azure存储帐户。

常用的SAS有如下两种类型：

服务级别：仅允许访问以下存储服务之一中的资源：Blob，队列，表和文件

帐户级别：允许访问一项或多项存储服务中的资源。通过服务级别SAS可用的所有操作也可以通过帐户级别SAS进行

接下来我们就一起看下如何使用SAS来爆出Azure Storage的安全性

我准备了一个名称为“sql12bak“的存储账户：

在存储账户中，准备了一个名称为“test“的container并且上传了一些测试使用的文件：

有了上述的准备工作以后，我们可以返回到存储账户的主页面下，可以看到有Sharedaccess signature选项卡：

允许的服务：我们可以选择可以为用户提供的服务。

允许的权限：我们可以选择要授予用户哪种权限。

开始和结束：我们可以设置可用性时间段。

允许的IP地址：我们可以将对存储帐户的IP访问列入白名单。

允许的协议：仅允许HTTPS还是允许URL”：

打开Microsoft Azure Storage Explorer，然后单击“ 添加帐户”：

在“连接到Azure存储”中，选择“ 使用共享访问签名（SAS）URI ”，然后单击“下一步”：

粘贴复制的URL。粘贴URL时，它将自动更新其他文本框，然后单击Next。

在我们准备的存储帐户中，我们可以找到“test”容器。在容器内，我们可以看到有多个测试文件：

双击test.txt时我可以读取文件，因为我们之前已经授予了读取权限：

但是当我尝试删除或上传文件时，则会提示我们没有权限：

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。