Я исследую Нет SQL Технологии для использования в проекте, и Azure API Cosmos Mon go возник в качестве опции. В рамках рекомендованной Microsoft архитектуры существует промежуточное программное обеспечение компонента посредника ресурсов, которое сохраняет владение главным ключом доступа CosmosDB и которое может генерировать / распространять маркеры ресурсов для более детального доступа к потребляющим клиентам.
Документация, похоже, нигде не ссылается на API Mon go, и я нигде не могу найти информацию об этом, не доступен ли этот шаблон для базы данных API Cosmos Mon go? Если это так, и API Cosmos Mon go требует доступа просто к главному ключу, как будет работать детальный контроль доступа и доступ с наименьшими привилегиями?
Есть альтернативный вопрос по Stackoverflow вокруг создания токенов ресурсов, но я бы хотел использовать ORM, например mon goose, чтобы подключиться к CosmosDB с токеном ресурса, чтобы избежать необходимости распространять мастер-ключи среди многих служб.
Любые ответы в значительной степени оценили!