练习 - 为新的公司应用提供存储

已完成

该公司正在设计和开发一款新应用。 开发人员需要确保仅使用密钥和托管标识访问存储。 开发人员希望使用基于角色的访问控制。 为了帮助进行测试,需要受保护的不可变存储。

体系结构关系图

存储计划 任务
Diagram with a storage account, managed identities, and a key vault.
  • 创建存储帐户。
  • 配置用户分配的托管标识。
  • 配置系统分配的托管标识。
  • 使用密钥配置密钥保管库。
  • 配置具有不可变存储的容器。
  • 配置加密范围。

启动练习并按照说明进行操作。 完成后,请务必返回到此页面,以便可以继续学习。

注意

为了完成此实验室,你将需要一个 Azure 订阅

Button to launch exercise.