Utforsket de tre viktigste lagringstjenestene i Azure: Blob Storage for objekter, Azure Files for filshares og SAS-tokens for tidsbegrenset tilgang til enkeltressurser.
Opprettet en Storage Account med private blob-containere og testet at direkte URL-tilgang ble blokkert. Deretter genererte jeg SAS-tokens med begrenset lesetilgang og utløpstid, og verifiserte at tokenet sluttet å fungere etter utløp.
Viktig distinksjon: tilganger bør styres via RBAC-roller, ikke via Access Keys. Access Keys gir full tilgang til hele kontoen — mister du én er all data eksponert. RBAC lar deg gi granulær tilgang per bruker eller tjeneste.
Opprettet en fileshare og monterte den som nettverksstasjon via Cloud Shell. Azure Files oppfører seg som en tradisjonell SMB-filserver, men uten serverdrift. For lab var dette naturlig å koble til Cloud Shell-miljøet, som allerede bruker en fileshare i bakgrunnen.
$key = ...) slik at de ikke vises i terminalhistorikken.