Контейнер больших двоичных объектов хранилища Azure — ограничение IP-адреса для анонимных видеороликов

#ip-address #azure-blob-storage

#ip-адрес #azure-blob-storage

Вопрос:

Я хотел бы ограничить доступ к видео только по определенным IP-адресам внутри контейнера. Есть ли способ настроить контейнер таким образом, чтобы все видео внутри этого контейнера были доступны только внутри моей сети. Имейте в виду, что все видео по-прежнему будут анонимными.

Ответ №1:

Вы можете легко ограничить доступ к IP-адресу или создать виртуальную сеть на уровне учетной записи хранилища. Согласно документации,

Подпись общего доступа (SAS) — это URI, который предоставляет ограниченные права доступа к ресурсам хранилища Azure. Вы можете предоставить подпись общего доступа клиентам, которым не следует доверять ключ вашей учетной записи хранения, но которым вы хотите делегировать доступ к определенным ресурсам учетной записи хранения. Распределяя URI подписи общего доступа этим клиентам, вы предоставляете им доступ к ресурсу на определенный период времени.

Нажмите Shared access signature в своей учетной записи хранилища, содержащей контейнер с видеороликами, и также ограничьте IP-адреса, время начала и окончания 🙂

введите описание изображения здесь