Python을 사용하여 컨테이너 또는 Blob에 대한 서비스 SAS 만들기

다음 메서드를 사용하여 컨테이너 리소스에 대한 제한된 액세스를 위임하는 서비스 SAS를 만들 수 있습니다.

• generate_container_sas

SAS에 서명하는 데 사용되는 스토리지 계정 액세스 키는 account_key 인수로 메서드에 전달됩니다. 허용되는 권한은 메서드에 permission 인수로 전달되고 ContainerSasPermissions 클래스에 정의됩니다.

다음 코드 예제에서는 컨테이너 리소스에 대해 읽기 권한이 있는 서비스 SAS를 만드는 방법을 보여 줍니다.

def create_service_sas_container(self, container_client: ContainerClient, account_key: str):
    # Create a SAS token that's valid for one day, as an example
    start_time = datetime.datetime.now(datetime.timezone.utc)
    expiry_time = start_time + datetime.timedelta(days=1)

    sas_token = generate_container_sas(
        account_name=container_client.account_name,
        container_name=container_client.container_name,
        account_key=account_key,
        permission=ContainerSasPermissions(read=True),
        expiry=expiry_time,
        start=start_time
    )

    return sas_token

다음 메서드를 사용하여 Blob 리소스에 대한 제한된 액세스를 위임하는 서비스 SAS를 만들 수 있습니다.

• generate_blob_sas

SAS에 서명하는 데 사용되는 스토리지 계정 액세스 키는 account_key 인수로 메서드에 전달됩니다. 허용되는 권한은 메서드에 permission 인수로 전달되고 BlobSasPermissions 클래스에 정의됩니다.

다음 코드 예제에서는 Blob 리소스에 대해 읽기 권한이 있는 서비스 SAS를 만드는 방법을 보여 줍니다.

def create_service_sas_blob(self, blob_client: BlobClient, account_key: str):
    # Create a SAS token that's valid for one day, as an example
    start_time = datetime.datetime.now(datetime.timezone.utc)
    expiry_time = start_time + datetime.timedelta(days=1)

    sas_token = generate_blob_sas(
        account_name=blob_client.account_name,
        container_name=blob_client.container_name,
        blob_name=blob_client.blob_name,
        account_key=account_key,
        permission=BlobSasPermissions(read=True),
        expiry=expiry_time,
        start=start_time
    )

    return sas_token

다음 코드 예제에서는 이전 예제에서 만든 서비스 SAS를 사용하여 ContainerClient 개체에 권한을 부여하는 방법을 보여 줍니다. 이 클라이언트 개체는 SAS에서 부여한 권한에 따라 컨테이너 리소스에 작업을 수행하는 데 사용할 수 있습니다.

# The SAS token string can be appended to the resource URL with a ? delimiter
# or passed as the credential argument to the client constructor
sas_url = f"{container_client.url}?{sas_token}"

# Create a ContainerClient object with SAS authorization
container_client_sas = ContainerClient.from_container_url(container_url=sas_url)

다음 코드 예제에서는 이전 예제에서 만든 서비스 SAS를 사용하여 BlobClient 개체에 권한을 부여하는 방법을 보여 줍니다. 이 클라이언트 개체는 SAS에서 부여한 권한에 따라 Blob 리소스에 작업을 수행하는 데 사용할 수 있습니다.

# The SAS token string can be appended to the resource URL with a ? delimiter
# or passed as the credential argument to the client constructor
sas_url = f"{blob_client.url}?{sas_token}"

# Create a BlobClient object with SAS authorization
blob_client_sas = BlobClient.from_blob_url(blob_url=sas_url)