是否可以聚合来自不同订阅的Azure资源？

Question

我们的团队为所有开发者提供 Windows Azure MSDN - Visual Studio Premium 订阅。我一直在利用每月100美元的津贴，并在云中建立更多的基础设施。

但是，我希望我们团队的其他成员能够访问某些资产。我是Azure基础架构的新手，所以这可能是一个愚蠢的问题。 但他们可以访问我的blob吗？我能准确控制谁可以访问我的blob吗？

他们显然可以在我的虚拟机中使用RDP，这不是问题。我假设他们也可以通过IP地址，Azure内部等来打我的VM。但是，我对Blob更感兴趣。主要是因为我开始上传大量的实用数据（大样本数据集，我们都安装的常用软件等），我想避免我们所有人为每次订阅再次上传所有这些数据。

Answer 1

• 截至今天（2013年8月11日），你不能＆＃34; pool＆＃34; MSDN资源意味着......有4个订阅加起来每月400美元并且可以进行单点云服务
• 您可以为多个订阅设置一个或多个管理员，这样您就可以在门户中查看不同的订阅并在一个位置管理它们
• 您还可以拥有不同的部署配置文件，因此一个Visual Studio实例可以部署到不同的Azure帐户。

根据您的问题，您有blob访问密钥，如果您共享存储帐户的名称和密钥...是的，他们可以访问位于那里的数据。

Answer 2

是的，可以使用SAS（共享访问签名）

来控制对blob的访问

SAS授予对容器，blob，table和＆amp ;;的细粒度访问权限。队列

这应该是一个很好的资源：

Manage Access to Windows Azure Storage Resources

Create and Use a Shared Access Signature

Answer 3

  

但是，我希望我们团队的其他成员能够访问某些   资产。我是Azure基础架构的新手，所以这可能   是一个愚蠢的问题。但他们可以访问我的blob吗？我可以控制吗？   究竟谁能访问我的blob？

要特别回答这个问题，是的，您的团队成员可以访问您的任何订阅中存储在任何blob存储帐户中的数据。有两种方法可以让他们访问blob存储：

1. 通过提供帐户名称/帐户密钥：使用此帐户，他们可以完全访问存储帐户，并且基本上成为该存储帐户的所有者。
2. 使用共享访问签名：如果要授予他们对blob存储的限制访问权限，则需要使用Dan Dinu所述的SAS。 SAS基本上为您提供了一个URL，使用该URL可以浏览存储（通过编写一些代码），但是无法识别哪个用户访问了哪个存储。为此，你需要自己写一些东西。