Как предоставить доступ к учетной записи хранения в Azure с помощью субъекта-службы

У меня есть учетная запись на портале Azure. Когда я пытаюсь получить доступ к определенной учетной записи хранения, появляется сообщение «Доступ запрещен» и не удается открыть контейнер больших двоичных объектов.

Но я создал учетную запись хранения, используя принципала службы, которому предоставлен полный доступ.

Теперь я хочу просмотреть учетную запись хранения, используя мою учетную запись пользователя Azure.

Есть ли способ предоставить разрешения с помощью субъекта-службы?


person Galet    schedule 02.05.2018    source источник
comment
У вас есть разрешение на доступ к учетной записи хранения?   -  person Gaurav Mantri    schedule 02.05.2018
comment
Службе хранилища Azure требуется ключ для вызовов API / SDK проверки подлинности (к которому вы должны иметь доступ программно или через портал, если у вас есть доступ к подписке).   -  person David Makogon    schedule 02.05.2018
comment
@DavidMakogon Я думаю, что на картинке присутствуют роли RBAC, которые не позволяют Карану получить доступ к свойствам учетной записи хранения на самом портале.   -  person Gaurav Mantri    schedule 02.05.2018
comment
Если речь идет о правах пользователя портала, то это не по теме, потому что это не вопрос программирования. Обратитесь в службу поддержки Azure.   -  person James Z    schedule 02.05.2018


Ответы (1)


Согласно вашему описанию, похоже, что специальная учетная запись хранения, которая с установленным брандмауэром или в виртуальных сетях. Если «Разрешить доступ из всех сетей» возможно, вы можете выбрать это или добавить свой публичный IP-адрес localhost, чтобы разрешить доступ к нему из Интернета. Для получения дополнительной информации см. Снимок экрана.

введите здесь описание изображения

person Tom Sun - MSFT    schedule 03.05.2018