1. 首页
  2. 问答
  3. 通过IP阻止对Azure存储的访问

通过IP阻止对Azure存储的访问

2017-08-29 66 views
0

我意识到，当您创建共享访问签名（SAS）时，可以将SAS限制为仅在某些IP范围内可用。通过IP阻止对Azure存储的访问

但我需要的是保护Azure存储帐户，即使您拥有访问密钥，也无法访问帐户上的任何内容，除非请求来自一组白名单IP范围。这是可能吗？

来源

2017-08-29 Salim

+1

目前还不是，但它已被问了很多。 SAS中的IP ACL是目前最接近的。 – MikeWo

回答

0

据我所知，Azure不支持对访问密钥的IP限制。

您应该知道，Azure存储帐户&访问密钥与管理平面安全性有关。它授予完整的访问权限，这不是一个很好的选择，可以将您的存储帐户和访问密钥分享给其他人。

根据您的需要，使用符合IP限制的SAS是您的最佳选择。它们对于向不应拥有帐户密钥的客户端提供有限的存储帐户权限很有用。因此，它们是使用Azure存储的任何应用程序的安全模型的重要组成部分。

Azure Storage security guide

来源

2017-08-30 02:03:12 Hayley244

相关问题

 相关问题