基本上我正在尝试使用 Azure 实现以下 AWS 模式：
Azure 怎么可能做到这一点？
【问题讨论】：
标签： azure azure-blob-storage azure-virtual-machine rbac azure-role-environment
您可以使用“托管服务标识”(MSI) 在预览版中执行此操作
Linux 文档在这里：https://docs.microsoft.com/en-us/azure/active-directory/msi-tutorial-linux-vm-access-storage
Windows 文档在这里：https://docs.microsoft.com/en-us/azure/active-directory/msi-tutorial-windows-vm-access-storage
【讨论】：
AWS 中的 IAM 到 Azure 的等价物是 Role-Based Access Control。
您可以使用Role-Based Access Control to manage access to your Azure subscription resources。
此外，如果您希望创建自定义角色，可以参考Creating custom roles for Azure Role-Based Access Control。
您可以参考此自定义用户角色，Assign custom roles for internal and external users
【讨论】：
允许此角色访问某个容器（等效于 AWS 存储桶） 只读并从那里下载。
目前，Azure 不支持基于 AD 的身份验证或 ACL。
作为一种解决方法，我们可以使用共享访问签名 (SAS)。
共享访问签名 (SAS) 为您提供了一种授权方式 限制其他客户端访问您的存储帐户中的对象， 不会暴露您的帐户密钥。
有关 Azure SAS 的更多信息，请参阅此link。
【讨论】：