SSIS Azure Blobアップロードタスク：AzureStorageConnectionのキーURIとしてストレージアカウントキーを提供する安全な方法

Question

SSIS Azure Blobアップロードタスクを使用して、ローカルディレクトリからAzure Blobストレージコンテナにファイルをアップロードしています。 AzureStorageConnectionでは、私は安全でないと感じるAccountキーを明示的に提供しなければならなかった。アカウントキーではなくKeyURIで接続を確立する方法はありますか？私はKey-Vaultの実装についていくつかの記事を読んでいますが、ここでそれを達成する方法については読んでいます。

Answer 1

Azureアカウントキーを保護する場合は、Shared Access Signatures（SAS）の使用を検討してください。詳細については、this articleを参照してください。ここでは記事の抜粋です。

共有アクセス署名（SAS）を使用するには、アカウントのキーを公開することなく、他のクライアントへのストレージアカウント内のオブジェクトへのアクセスが制限され、を付与するための強力な方法です。