AzureのSAS（共有アクセス署名）を分かりやすく解説する | 煎茶
こんにちは。今日は、Microsoft Azureに登場するSASという概念について、理解を深めるために調べたことをメモしておきます。 SAS（共有アクセス署名）の概要 Shared Access Signatures (SAS) を使用して Azure Storage リソースへの制限付きアクセスを許可する https://docs.microsoft.com/ja-jp/azure/storage/common/storage-sas-overview 上の公式ページに詳細な説明がありますが、まとめると以下がポイントかと思います。 Shared Access Signatureキーの略で、日本語にすると「共有アクセス署名」。Azure Storageリソースへの制限付き（一定期間、特定リソースのみ、など）アクセス権を付与する署名付きURI。具体的には、リソース本来のURL＋SASトーク
Azure Storage Shared Access Signature(SAS)でIPアドレスを指定する | DevelopersIO
いわさです。 Azureストレージには、Shared Access Signature(SAS) という機能があり、署名付きのアクセスURIのようなものがあります。 Amazon S3の署名付きURLと似ていますよね。 これまで、セキュリティリスクになる可能性もあり、メリット・デメリットをしっかり把握した上で使うもので、安易に使うものではないくらいに思っていました。 ドキュメントを見てみると、SASを使用する際のベストプラクティスについて記載があります。 しっかり理解した上で利用したいものです。 さて、このSASですが、アクセス元IPアドレスの制限を出来ることを最近知りましたので試してみました。 使い方はSAS生成時にIPアドレスを指定するだけ Azureポータル上でSASの生成を行う際に、IPアドレスを指定出来ます。 なお、IPアドレスは範囲を指定することが可能です。 たとえば、sip=
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
