云存储访问控制与加速策略：Valet Key 与 CDN 模式解析
1. Valet Key 模式概述
1.1 数据上传与公共访问
数据可以高效地上传，直接从客户端到云存储，无需经过 Web 层。不过，在上传数据之前，需要生成一个临时访问 URL（即 Valet Key）。从客户端的角度来看，这种模式有读取和写入 blob 数据两个方面。对于打算公开可见的 blob 数据，blob 存储允许配置为公共读取访问。由于每个 blob 资源都可以通过 URL 寻址，这为数据共享带来了极大的便利，只需分发单个链接即可。同时，Web 应用程序可以从 blob 存储的可扩展性中受益，减少 Web 层的负担。需要注意的是，支持匿名公共读取访问，但不支持匿名公共写入访问。如果由应用程序管理，读写的临时访问是可行的。
1.2 授予临时访问权限
公共读取访问允许任何知道 URL 的客户端随时无限制地访问 blob 资源。若需要更多控制，可以使用存储密钥构造临时访问 URL，授予对特定资源的临时访问权限。临时访问 URL 就像代客钥匙（Valet Key），客户端可以通过它访问特定资源，但不是所有资源。
1.3 Valet Key 的类比与特性
在现实生活中，有些汽车配备两种钥匙：普通钥匙可以打开车上的每一把锁，而代客钥匙只提供有限的访问权限，例如在代客泊车时，它只允许司机解锁车门和启动汽车，不允许访问储物区域，甚至在一些新车中还会限制车速。在云存储领域，临时访问 URL 就像灵活而强大的代客钥匙，允许高效便捷地访问存储，同时将访问限制在特定资源和特定时间内。临时访问 URL 不仅限于读取，还可以扩展到其他权限，包括写入。其有效期
