Practice Assessment for Exam AZ-204: Developing Solutions for Microsoft Azure – 03
Phân tích yêu cầu
- Tình huống:
- Có blobs trong một Azure Storage Account.
- Cần triển khai Stored Access Policy để áp dụng cho Shared Access Signatures (SAS) của blobs.
- Xác định loại tài nguyên lưu trữ phù hợp để liên kết chính sách này.
Phân tích các lựa chọn
| Lựa chọn | Hỗ trợ Stored Access Policy? | Lý do |
|---|---|---|
| ❌ Storage Account | ❌ Không | Chỉ hỗ trợ shared access signature keys, không hỗ trợ stored access policy. |
| ❌ Blob Service của Storage Account | ❌ Không | Tương tự như Storage Account, chỉ hỗ trợ shared access signature keys, không hỗ trợ stored access policy. |
| ✅ Container chứa blobs | ✅ Có | Chính xác – Stored Access Policy chỉ có thể liên kết với containers để kiểm soát Shared Access Signatures (SAS). |
| ❌ Từng blob riêng lẻ | ❌ Không | Blobs có thể sử dụng SAS keys nhưng không thể liên kết với Stored Access Policy. |
Bổ sung thông tin từ tài liệu chính thức
Mục này kiểm tra kiến thức của ứng viên về việc cấu hình Stored Access Policy, một phần của việc triển khai xác thực trên Azure Storage.
- Stored Access Policy có thể được liên kết với Blob Container nhưng không thể liên kết với toàn bộ Storage Account, Blob Service, hoặc từng Blob riêng lẻ.
- Storage Account và Blob Service chỉ hỗ trợ Shared Access Signature (SAS) keys nhưng không hỗ trợ Stored Access Policy.
📌 Nguồn tham khảo:
Kết luận
✅ Đáp án chính xác:
The container that is hosting blobs
🚀 Lý do:
- Stored Access Policy chỉ có thể liên kết với Blob Containers.
- Storage Account và Blob Service không hỗ trợ Stored Access Policy.
- Từng blob riêng lẻ cũng không thể có Stored Access Policy.
👉 Chọn “The container that is hosting blobs” là đáp án đúng nhất! ✅
