总结和资源

已完成

Azure 管理员必须熟悉如何配置存储安全。

在本模块中，你已检查了多个用于保护 Azure 存储的选项。 你了解了如何配置共享访问签名 (SAS)，包括统一资源标识符 (URI) 和 SAS 参数。 你查看了如何实现客户管理的密钥并定义存储访问策略以配置 Azure 存储加密。 你探索了改进 Azure 存储安全解决方案的机会。

使用 Copilot 了解详细信息

Copilot 可帮助你配置 Azure 基础结构解决方案。 Copilot 可在你需要更多信息的情况下比较、推荐、解释和研究产品和服务。 打开 Microsoft Edge 浏览器并选择“Copilot”（右上角）或导航到copilot.microsoft.com。 花几分钟时间试用这些提示，并使用 Copilot 扩展学习。

• 保护 Azure 存储安全的不同方法有哪些？ 提供用例示例。

• 如何配置 Azure 共享访问签名？

阅读文档了解详细信息

• 使用共享访问签名授予对 Azure 存储资源的有限访问权限。

• 阅读有关静态数据的 Azure 存储加密的信息。

• 为 Azure 存储帐户创建 SAS。

• 创建 服务级别 SAS。

• 构造用户委派 SAS。

• 使用 Azure 存储加密的客户管理的密钥。

通过自定进度的培训了解详细信息

• 保护 Azure 存储帐户。

• 实现 Azure 存储安全。