Practice Assessment for Exam AZ-204: Developing Solutions for Microsoft Azure – 034
✅ Phân tích đáp án câu hỏi
📌 Dịch câu hỏi:
Bạn có các đối tượng blob (blobs) trong một tài khoản lưu trữ Azure (Azure storage account).
Bạn cần triển khai một chính sách truy cập lưu trữ (stored access policy) mà sẽ áp dụng cho các chữ ký chia sẻ quyền truy cập (shared access signatures – SAS) được tạo ra cho các đối tượng blob.
Bạn nên liên kết chính sách này với loại tài nguyên lưu trữ nào?
🔍 Các lựa chọn:
| Lựa chọn | Có phù hợp không? | Giải thích |
|---|---|---|
| Tài khoản lưu trữ (the storage account) | ❌ Không | Tài khoản lưu trữ (storage account) có thể liên kết với khóa chữ ký chia sẻ quyền truy cập (shared access signature keys), nhưng không hỗ trợ chính sách truy cập lưu trữ (stored access policies). |
| Dịch vụ blob của tài khoản lưu trữ (the blob service of the storage account) | ❌ Không | Tương tự như trên, dịch vụ blob (blob service) chỉ hỗ trợ khóa SAS, nhưng không hỗ trợ stored access policy. |
| Vùng chứa đang lưu trữ blob (the container that is hosting blobs) | ✅ Đúng | Đây là nơi duy nhất có thể liên kết với stored access policies tương ứng. |
| Từng blob riêng lẻ (each individual blob) | ❌ Không | Đối tượng blob riêng lẻ (individual blob) có thể được liên kết với SAS, nhưng không thể gán stored access policy. |
📘 Bổ sung từ tài liệu chính thức
Mục này kiểm tra kiến thức của thí sinh về việc cấu hình chính sách truy cập lưu trữ (configuring stored access policy), vốn là một phần của việc triển khai ủy quyền truy cập (authorization).
Vùng chứa đang lưu trữ các blob (The container that is hosting blobs) được sử dụng để liên kết với các chính sách truy cập lưu trữ tương ứng (stored access policies).
Tài khoản lưu trữ (The storage account) có thể được liên kết với khóa chữ ký chia sẻ quyền truy cập (shared access signature keys) nhưng không hỗ trợ stored access policies.
Dịch vụ blob của tài khoản lưu trữ (The blob service of the storage account) cũng có thể liên kết với SAS keys, nhưng không thể sử dụng stored access policies.
Mỗi blob riêng lẻ (Each individual blob) cũng có thể liên kết với SAS, nhưng không hỗ trợ stored access policies.
🔗 Nguồn tài liệu:
✅ Kết luận:
Đáp án chính xác:
✅ Vùng chứa đang lưu trữ blob (the container that is hosting blobs)
🔐 Lý do:
- Đây là loại tài nguyên duy nhất trong tài khoản lưu trữ Azure có thể được gán chính sách truy cập lưu trữ (stored access policy).
- Các loại tài nguyên khác như tài khoản lưu trữ, dịch vụ blob, hay blob riêng lẻ chỉ hỗ trợ SAS keys, nhưng không hỗ trợ stored access policy.
