无法使用拥有所有者访问的Azure应用程序访问存储表

Question

我们之前使用SAS令牌访问存储帐户。现在要求不使用它。如果Azure应用程序具有所有者访问权限，是否有可能访问该存储帐户。我尝试使用它。但是得到这个错误。

消息”：“指定的资源不存在

我们正在使用的URL IS

`https://${tableService.storageAccountName}.table.core.windows.net/tablename

Answer 1

只需指向一个没有任何形式的凭据的存储帐户，将不适用于私人存储帐户或容器。
您必须提供一些选项，您需要提供凭据才能连接到存储帐户，例如使用包含访问密钥的连接字符串或使用 azure Resources的托管身份。

托管身份为支持Azure Active Directory（Azure AD）身份验证的资源时，为应用程序提供了一种身份。应用程序可以使用托管身份获得Azure AD令牌。

这是使用托管身份的一些好处：

• 您不需要管理凭据。您甚至无法获得凭据。
• 您可以使用托管身份来验证任何支持Azure AD身份验证的资源，包括您自己的应用程序。
• 可以使用托管身份而无需任何额外费用。

由于这些好处和易用性，我建议您授权使用托管身份的Azure Resources 访问BLOB数据。

Azure Blob存储支持Azure Active Directory（Azure AD）身份验证，并具有用于Azure资源的托管身份。 Azure Resources的托管身份可以使用Azure虚拟机中运行的应用程序（VMS），功能应用程序，虚拟机量表集和其他服务来授权对BLOB数据访问BLOB数据。通过将托管身份与Azure AD身份验证一起用于Azure资源，您可以避免使用在云中运行的应用程序存储凭据。

将RBAC角色分配给托管身份

当Azure AD安全主体尝试访问Azure存储帐户中的数据时，该安全主体必须对数据资源具有权限。安全主体是否是Azure中的托管身份，还是在开发环境中运行代码的Azure AD用户帐户，必须分配安全主体的Azure角色，以授予Azure Storage中的数据访问。