azure - 在 azure 中，哪个是提供对 azure 存储帐户的限时访问的更好选择？

Question

我不确定使用访问策略提供对 Azure 存储帐户的限时访问与使用共享访问签名之间的权衡，因为我一直使用共享访问签名。再次，请提供文档链接，以便我可以为它添加书签。

Answer 1

假设您的意思Container/File Share/Queue/Table Access Policy是access policy，访问策略在您使用它来创建Shared Access Signature. 理想情况下，您的问题应该是是否使用ad-hoc shared access signaturevs access policy based shared access signature。

通常建议您使用使用访问策略的共享访问签名，而不是生成临时共享访问签名。使用它的主要好处是您可以通过更改访问策略的参数来调整共享访问签名。此外，当使用访问策略创建时，共享访问签名的撤销要容易得多。您可以简单地删除访问策略或它的标识符和共享访问签名变得无效。要撤销临时共享访问签名，您需要重新生成您的帐户密钥。

可以在此处找到有关共享访问签名最佳实践的更多信息：https ://docs.microsoft.com/en-us/azure/storage/common/storage-sas-overview#best-practices-when-using-sas 。