Lektion 2. Erstellen einer Richtlinie für Container und Generieren eines SAS-Schlüssels (Shared Access Signature)

In dieser Lektion erfahren Sie, wie Sie eine Richtlinie für den BLOB-Container erstellen und auch einen SAS-Schlüssel generieren.

Eine gespeicherte Zugriffsrichtlinie bietet eine zusätzliche Kontrolle über freigegebene Zugriffssignaturen auf serverseitiger Seite. Eine Signatur für gemeinsam genutzten Zugriff ist ein URI, der eingeschränkte Zugriffsrechte für Container, Blobs, Warteschlangen und Tabellen gewährt. Wenn Sie diese neue Erweiterung verwenden, müssen Sie eine Richtlinie für einen Container mit Lese-, Schreib- und Listenrechten erstellen.

Mithilfe einer der folgenden Methoden können Sie eine Richtlinie und eine Signatur für den freigegebenen Zugriff erstellen:

• Azure REST-API-Vorgänge: Container erstellen, Container-ACL festlegen und Container-ACL abrufen.

• CloudBlobContainer.GetSharedAccessSignature-Methode im Azure SDK.

  
     string signature = blob.GetSharedAccessSignature(new SharedAccessPolicy()   
      {   
          // Specify the expiration time for the signature.   
          SharedAccessExpiryTime = DateTime.Now.Years(1),   
          // Specify the permissions granted by the signature.    
          Permissions = SharedAccessPermissions.Write | SharedAccessPermissions.Read   
      });  
  
  

• Ein Azure-Explorer-Tool eines Drittanbieters, z. B. Azure Storage-Explorer.

Nächste Lektion:

Lektion 3: Erstellen von SQL Server-Anmeldeinformationen