中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

使用SAS保護Azure Storage的安全性

發布時間:2020-07-24 19:24:21 來源:網絡 閱讀:379 作者:wuyvzhang 欄目:云計算

通過前面的文章,相信大家都知道共享訪問簽名(SAS)是一種限制訪問Azure存儲的機制。這是提供對我們的存儲帳戶的訪問的更安全的方法之一。無需訪問密鑰即可訪問對應的Azure存儲帳戶。

常用的SAS有如下兩種類型:

  • 服務級別:僅允許訪問以下存儲服務之一中的資源:Blob,隊列,表和文件
  • 帳戶級別:允許訪問一項或多項存儲服務中的資源。通過服務級別SAS可用的所有操作也可以通過帳戶級別SAS進行

接下來我們就一起看下如何使用SAS來爆出Azure Storage的安全性
我準備了一個名稱為“sql12bak“的存儲賬戶:
使用SAS保護Azure Storage的安全性

在存儲賬戶中,準備了一個名稱為“test“的container并且上傳了一些測試使用的文件:
使用SAS保護Azure Storage的安全性

有了上述的準備工作以后,我們可以返回到存儲賬戶的主頁面下,可以看到有Shared access signature選項卡:
使用SAS保護Azure Storage的安全性

點擊進入Shared access signature以后,我們可以看到有如下幾種類型的設置:

  • 允許的服務:我們可以選擇可以為用戶提供的服務。
  • 允許的權限:我們可以選擇要授予用戶哪種權限。
  • 開始和結束:我們可以設置可用性時間段。
  • 允許的IP地址:我們可以將對存儲帳戶的IP訪問列入白名單。
  • 允許的協議:僅允許HTTPS還是允許http和https

使用SAS保護Azure Storage的安全性

在本次示例中我們將配置如下權限:
讀取,列出:以便于用戶讀取并列出賬戶下的文件,但是不能刪除,寫入,添加貨創建資源到存儲賬戶中
使用SAS保護Azure Storage的安全性

同時我們配置僅允許HTTPS協議進行訪問,然后點擊生成連接字符串:
使用SAS保護Azure Storage的安全性

在生成SAS和連接字符串后,復制“ Blob服務SAS URL”:
使用SAS保護Azure Storage的安全性

打開Microsoft Azure Storage Explorer,然后單擊“ 添加帳戶”:
使用SAS保護Azure Storage的安全性

在“連接到Azure存儲”中,選擇“ 使用共享訪問簽名(SAS)URI ”,然后單擊“下一步”:
使用SAS保護Azure Storage的安全性

粘貼復制的URL。粘貼URL時,它將自動更新其他文本框,然后單擊Next。
使用SAS保護Azure Storage的安全性

確認無誤,點擊連接:
使用SAS保護Azure Storage的安全性

在我們準備的存儲帳戶中,我們可以找到“test”容器。在容器內,我們可以看到有多個測試文件:
使用SAS保護Azure Storage的安全性

雙擊test.txt時我可以讀取文件,因為我們之前已經授予了讀取權限:
使用SAS保護Azure Storage的安全性

但是當我嘗試刪除或上傳文件時,則會提示我們沒有權限:
使用SAS保護Azure Storage的安全性

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

台湾省| 兰溪市| 霍州市| 佛冈县| 蒙山县| 山东省| 安图县| 蒙自县| 河池市| 于都县| 宁晋县| 新宁县| 新巴尔虎右旗| 彝良县| 调兵山市| 潮州市| 博湖县| 双城市| 云安县| 清镇市| 清水县| 中宁县| 盖州市| 洪泽县| 吉水县| 东乡县| 武陟县| 会昌县| 汉沽区| 永昌县| 泰兴市| 湘西| 琼结县| 垦利县| 博乐市| 宜兰县| 南漳县| 锡林浩特市| 巴林右旗| 措美县| 游戏|