2017-08-29 33 views
0

我意識到,當您創建共享訪問簽名(SAS)時,可以將SAS限制爲僅在某些IP範圍內可用。通過IP阻止對Azure存儲的訪問

但我需要的是保護Azure存儲帳戶,即使您擁有訪問密鑰,也無法訪問帳戶上的任何內容,除非請求來自一組白名單IP範圍。這是可能嗎?

+1

目前還不是,但它已被問了很多。 SAS中的IP ACL是目前最接近的。 – MikeWo

回答

0

據我所知,Azure不支持對訪問密鑰的IP限制。

您應該知道,Azure存儲帳戶&訪問密鑰與管理平面安全性有關。它授予完整的訪問權限,這不是一個很好的選擇,可以將您的存儲帳戶和訪問密鑰分享給其他人。

根據您的需要,使用符合IP限制的SAS是您的最佳選擇。它們對於向不應擁有帳戶密鑰的客戶端提供有限的存儲帳戶權限很有用。因此,它們是使用Azure存儲的任何應用程序的安全模型的重要組成部分。

Azure Storage security guide