Azure-storage-blob - Что такое доменное имя конечного сервера

Question

Я пытаюсь внести в белый список устройство, использующее пакет python azure-storage-blob на брандмауэре.это непосредственно отправка данных в хранилище BLOB-объектов.Однако я не уверен, какое целевое доменное имя используется для подключения к BLOB-объекту.Если он получает его из sas_token, как я могу его декодировать?Я вижу попытки подключения, но они не относятся к mystorageaccount.blob.core.windows.net или myaccount.blob.core.windows.net.Я могу внести IP-адрес в белый список, но он может быть динамическим.

Заранее спасибо

Answer 1

Если вы подключаетесь к учетной записи хранения Azure, URL-адрес по умолчанию для учетной записи хранения - http://mystorageaccount.blob.core.windows.net, а URL-адрес для BLOB-объекта по умолчанию - http://mystorageaccount.blob.core.windows.net/mycontainer/myblob.Вы также можете настроить собственный домен для доступа к данным больших двоичных объектов в вашей учетной записи хранения Azure .

С помощью токена SAS вы предоставляете клиентам доступ к ресурсам вашей учетной записи хранения.Маркер SAS - это строка, которую вы генерируете на стороне клиента.Например, токен SAS, сгенерированный с помощью клиентской библиотеки хранилища, не отслеживается хранилищем Azure.Прочтите о том, как работает SAS. Если вы хотите внести в белый список ваше устройство, чтобы использовать учетную запись хранения на брандмауэре.Вы можете внести в белый список эти диапазон IP-адресов центров обработки данных .Если вы хотите ограничить доступ к своей учетной записи хранения на стороне Azure, вы можете настроить Брандмауэры хранилища Azure и виртуальные сети.

Для получения дополнительной информации вы можете прочитать Безопасность хранилища Azure.руководство .