是否可以聚合来自不同订阅的Azure资源？

我们的团队为所有开发人员提供了Windows Azure MSDN-Visual Studio高级订阅。我一直在利用每月100美元的津贴，并在云中构建更多的基础设施

但是，我希望我们团队的其他成员能够访问某些资产。我对Azure基础设施非常陌生，所以这可能是一个愚蠢的问题但是他们可以访问我的blob吗？我能准确控制谁可以访问我的blob吗？

很明显，他们可以将RDP导入我的虚拟机，这不是问题。我想他们也可以通过IP地址、Azure内部等攻击我的虚拟机。不过，我对Blob更感兴趣。主要是因为我开始上传大量实用数据（大样本数据集、我们都安装的通用软件等），我希望避免我们每个人都必须为每次订阅再次上传所有数据。

• 从今天（2013年11月8日）起，您不能“共享”MSDN资源，这意味着……有4个订阅，每月总计400美元，并按需提供云服务
• 对于多个订阅，您可以有一个或多个管理员，这将允许您在门户中查看不同的订阅，并在单个站点中管理它们
• 您还可以具有不同的部署配置文件，因此一个VisualStudio实例可以部署到不同的Azure帐户

---

针对您的问题，您有blob访问密钥，如果您共享存储帐户的名称和密钥……是的，他们可以访问您的数据。

是的，可以使用SAS（共享访问签名）控制对blob的访问

SAS授予对容器、blob、表和队列的细粒度访问

首先，这应该是一个很好的资源：

但是，我希望我们团队的其他成员能够访问某些 资产。我对Azure基础设施非常陌生，因此这可能 这是个愚蠢的问题。但是他们能接触到我的斑点吗？我能控制吗 到底谁可以访问我的blob

要明确回答此问题，您的团队成员可以访问任何订阅中任何blob存储帐户中存储的数据。您可以通过两种方式向他们提供对blob存储的访问：

通过向他们提供帐户名/帐户密钥：使用此选项，他们可以完全访问存储帐户，并基本上成为该存储帐户的所有者

通过使用共享访问签名：如果您想让他们限制对blob存储的访问，您需要使用Dan Dinu描述的SAS。SAS基本上为您提供了一个URL，拥有该URL的用户可以使用该URL浏览存储（通过编写一些代码），但是无法识别哪个用户访问了哪个存储。为此，你需要自己写一些东西