基于Azure Blob存储角色的访问控制

Question

Azure Blob存储是否有基于角色的访问控制？我知道SAS令牌和ACL，这很棒，但ACL只允许5个条目。

Answer 1

  

Azure Blob存储是否有基于角色的访问控制？

不是今天。您必须使用共享访问签名进行访问控制。每个容器限制5个访问策略。一种可能性是拥有多个容器。

Answer 2

其中一种方法是拥有中间件，该中间件先执行RBAC或ACL任务，然后连续执行，从Azure生成短到期的SAS令牌，然后将用户重定向（通过HTTP标头）到SAS URI。

参考：https://docs.microsoft.com/en-us/azure/storage/common/storage-dotnet-shared-access-signature-part-1