Shared Access Signatures (SAS)
การรักษาความปลอดภัยบน Azure สำหรับนักพัฒนา
Anushika Agarwal
Cloud Data Engineer
Shared Access Signature คืออะไร?
- ให้ สิทธิ์เข้าถึงแบบจำกัด แก่ ทรัพยากรที่จัดเก็บ
- ไม่เปิดเผย คีย์ของบัญชีที่จัดเก็บ
เปรียบเทียบ: SAS กับโทเค็นตู้หยอดเหรียญ
โทเค็นมีอายุ จำกัด (เช่น 30 วินาที)
โทเค็นอนุญาต เฉพาะการกระทำที่กำหนด (เช่น โคคา-โคลาหนึ่งกระป๋อง)
SAS ถูกรักษาความปลอดภัยอย่างไร?
- เซ็นด้วย คีย์ของบัญชีที่จัดเก็บ
- หรือด้วย Microsoft Entra ID
ประเภทของ SAS
สถานการณ์จริง
ทำความเข้าใจโครงสร้างของ SAS
องค์ประกอบของ SAS
- URI - เส้นทางทรัพยากร
- Token - กฎการเข้าถึงและลายเซ็น
องค์ประกอบของโทเค็น
sp: สิทธิ์ (เช่น r = อ่าน, w = เขียน)st/se: เวลาเริ่มต้นและหมดอายุspr: โปรโตคอล (เช่น https เท่านั้น)sr: ประเภททรัพยากร (b = blob, f = file)sv: เวอร์ชัน Storage APIsig: ลายเซ็นสำหรับการตรวจสอบ
แนวปฏิบัติที่ดีในการใช้ SAS
- ใช้ HTTPS เสมอ
- ควรเลือกใช้ User Delegation SAS
- กำหนดเวลาหมดอายุให้สั้น
- ให้สิทธิ์เฉพาะที่จำเป็น
- หลีกเลี่ยงการใช้ SAS กับข้อมูลความเสี่ยงสูง
