无法访问Azure Blob存储：权限配置后仍报错问题咨询

• 检查容器公共访问级别
  默认新建的存储容器是私有级别，匿名用户（包括浏览器直接访问）无法访问。进入存储账户的目标容器，点击「更改访问级别」，根据需求设置为「Blob（仅允许读取Blob内容）」或「容器（允许读取容器和Blob内容）」级别。

• 明确RBAC权限的适用场景
  Storage Blob Contributor和Storage Blob Owner属于Azure RBAC角色，仅适用于通过Azure AD身份验证的请求（比如Azure CLI、SDK、Azure Portal操作），不支持匿名浏览器访问。如果要通过浏览器直接访问，需使用SAS令牌或开启公共访问。

• 生成共享访问签名（SAS）
  如果不想开启公共访问，可针对容器或单个Blob生成SAS令牌：

  1. 进入目标容器/Blob的「共享访问签名」页面
  2. 设置允许的权限（如读取）、有效期限
  3. 生成SAS令牌后，将其拼接在Blob/容器URL末尾，用该链接在浏览器访问。

• 检查存储账户防火墙设置
  若存储账户配置了防火墙规则（仅允许特定IP/虚拟网络访问），需确认浏览器所在IP已加入允许列表，或暂时关闭防火墙测试是否能访问。

内容的提问来源于stack exchange，提问作者Shyam Sundhar