Azure Blob 存储和容器权限

Question

我有一个包含多个容器的 Azure 存储帐户，其中有一些将登录门户的来宾用户，但他们应该具有对特定容器的

read

/

write

访问权限。这些来宾用户不应拥有

delete

权限。

我读了很多文章但从未成功。

有什么办法可以实现这个目标吗？

Answer 1

要授予特定容器权限，您可以执行以下操作：

找到您的容器，选择设置边栏选项卡下的访问策略，然后单击添加策略。选择您想要授予此特定容器的权限。另外，公共访问级别是容器级别。

您可以从 管理对容器和 blob 的匿名读取访问权限

获取更多详细信息

此外，还有一个预览版“使用 RBAC 角色管理 Azure 存储帐户的访问权限”。对于容器范围，将存储 Blob 数据读取者（预览）角色分配给用户。但它仅供非生产用途。