Azure blob 存储和容器权限

aks*_*kar 5 azure azure-storage azure-storage-blobs

我有一个包含多个容器的 Azure 存储帐户,其中有一些来宾用户将登录门户,但他们应该拥有read/write访问特定容器的权限。这些来宾用户不应具有delete权限。

我已经阅读了很多文章,但从未成功。

有什么办法可以实现这一目标吗?

Nan*_*ong 5

要授予特定容器权限,您可以执行以下操作:

找到您的容器,在设置边栏选项卡下选择访问策略,然后单击添加策略。选择要授予此特定容器的权限。此外,公共访问级别是容器级别。

在此处输入图片说明

您可以从管理对容器和 Blob 的匿名读取访问中获取更多详细信息

此外,还有管理对具有 RBAC 角色的 Azure 存储帐户的访问权限的预览版。对于容器范围,将存储 Blob 数据读取器(预览)角色分配给用户。但它仅用于非生产用途。

  • 有没有办法使用 SAS 或 RBAC(或两者?!)限制对存储帐户内特定容器的访问 (3认同)
  • 但这将允许访问 blob 内的所有容器,而不是特定容器? (2认同)