SSIS Azure Blob上载任务：在AzureStorageConnection中提供存储帐户密钥作为密钥URI的安全方式

Question

我正在使用SSIS Azure Blob Upload任务将文件从本地目录上传到Azure Blob存储容器。在 AzureStorageConnection中，我必须明确提供我认为不安全的帐户密钥。有没有办法通过KeyURI而不是Account键建立连接？我阅读了一些关于Key-Vault实现的文章，但是如何在这里实现它。

Answer 1

如果要保护Azure帐户密钥，请考虑使用共享访问签名（SAS）。有关更多信息，请参阅this article。以下是文章中的一个片段：

  

使用共享访问签名（SAS）是一种强大的方式，可以将存储帐户中对象的有限访问权限授予其他客户，而无需公开您的帐户密钥。