我需要允许数据工厂管道处理某个 blob 存储帐户中的一些 blob，但要防止将数据复制到外部 blob 存储帐户。
读取存储帐户中的数据后，管道需要将一些结果写回同一个存储帐户。
这可能吗？如果是的话，实现这一目标的最佳方法是什么？
我一直在检查有关 SAS 密钥的文档，似乎表明这是可能的，但我一直无法找到如何去做。
【问题讨论】：
标签： azure azure-blob-storage azure-data-factory azure-data-factory-2 azure-identity
您可以使用 SAS 限制或配置对 blob 的自定义访问。使用Authentication method = SAS URI 创建链接服务，并在管道中将此链接服务与数据集一起使用。
如何设置链接服务：
转到Azure portal > Blob Storage account > Security + Networking > Shared access signature
现在回到ADF studio > Create New linked service > Authentication method > SAS URI
注意： Blob 服务 SAS URL 包含验证 SAS 所需的所有信息，因此您可以将 SAS 令牌字段留空
或者，如果您想获取单个容器或 blob，您可以访问其属性中的Generate SAS选项卡。
【讨论】：
sink 链接服务上使用不同的 SAS，这样它就无法访问或复制流中的特定文件。
Storage Blob Data Contributor 到 Blob 存储资源来复制它们。