可以使用共享访问签名+策略+ $ log数据来强制执行存储配额吗？

Question

我正在研究是否可以结合使用Azure存储$ log和访问策略来创建和实施最终用户配额。 访问策略将允许我终止由于任何原因而无效的新会话。

这个问题主要是关于活动连接的，因为我敢肯定非流数据不会有问题或风险。

假设我正在积极地阅读$ logs，并在达到阈值后禁用共享访问签名，那么会有哪些“丢失数据”可供利用？

例如：

• 是否记录了打开/进行中的上载或下载？ （我无法审核尚未看到的内容）

• 撤销策略后，相关会话是否会终止？ （他们可以上传，下载或在流中查找）

• 我可以读取Azure日志记录服务“打开”的日志并保持某些最新指标吗？

我的假设是，这一切都不会发生，即使有了访问策略，也有几种滥用途径。

Answer 1

是否记录了打开/进行中的上载或下载？ （我无法审核尚未看到的内容）

众所周知，针对Azure存储服务的操作基于存储服务REST API。 这是为相应的存储服务记录的详细操作，您可以参考此正式文档 。

撤销策略后，相关会话是否会终止？ （他们可以上传，下载或在流中查找）

我尝试使用SAS和访问策略将我的大文件上传到Azure Blob，当我撤消该策略时，随后的上传请求将被中断并返回403，如下所示：

对于下载大文件，如果请求到达Azure存储服务并且通过了身份验证，则我撤销了该策略。 此时，预认证的下载请求将继续，并且文件将成功下载。 我所有的测试完全符合Gaurav Mantri的评论。

我可以读取Azure日志记录服务“打开”的日志并保持某些最新指标吗？

据我了解，我们可以利用Microsoft Azure存储资源管理器以一种简单的方式检索存储分析日志文件。 我们可以下载日志文件并验证详细的请求。 据我所知，没有任何内置功能或工具可以读取Storage Analytic Log（存储分析日志）并使打开的日志内容保持最新状态。