Jackson Asked: 2021-02-08 13:42:32 +0800 CST2021-02-08 13:42:32 +0800 CST 2021-02-08 13:42:32 +0800 CST 防止 Azure Blob 存储中的复制 772 我有大量的 Azure 存储帐户。我想阻止我的任何用户将数据复制到订阅之外的存储帐户，例如，他们可以复制到同一环境的另一个区域，但不能复制到不同的帐户。有没有明确的方法可以做到这一点？ replication azure blob-storage 1 个回答 Voted Best Answer Sam Cogan 2021-02-12T01:38:01+08:002021-02-12T01:38:01+08:00 Azure 中的内置异地复制仅支持复制到同一帐户中的次要区域，因此这不是可用于导出数据的途径。 鉴于此，您所讨论的场景本质上是用户下载数据然后上传到另一个存储帐户，或者使用 AzCopy 之类的工具将数据从一个帐户移动到另一个帐户。如果用户能够从您的存储帐户下载数据，Azure 中没有内置任何内容可以阻止用户这样做。您可以采取一些措施来最大程度地降低风险： 仅向需要的用户提供对存储帐户的访问权限 不要向用户提供对存储帐户密钥的访问权限，而是使用具有时间限制且仅限于他们需要访问的资源的 SaS 令牌 使用 Privileged Identity Management 要求任何必须有权访问 Azure 门户或 CLI 中的存储帐户的用户进行提升并获得批准 在 Azure 安全中心注册存储帐户以检测可疑活动 使用 IP 限制限制对存储帐户的访问，以仅允许从特定位置进行访问
Azure 中的内置异地复制仅支持复制到同一帐户中的次要区域，因此这不是可用于导出数据的途径。
鉴于此，您所讨论的场景本质上是用户下载数据然后上传到另一个存储帐户，或者使用 AzCopy 之类的工具将数据从一个帐户移动到另一个帐户。如果用户能够从您的存储帐户下载数据，Azure 中没有内置任何内容可以阻止用户这样做。您可以采取一些措施来最大程度地降低风险：