一个 Azure 订阅包含存储账户 storage1 和一个工作区 Workspace1。你需要授予 Workspace1 权限，使其能够读取、写入和删除 storage1 容器中的数据。你应该为 Workspace1 分配哪个角色？

正确答案是 Storage Blob Data Contributor。此角色提供了对 Azure 存储 Blob 容器及其数据的读、写和删除访问权限，这正是 Workspace1 所需的权限。 Storage Account Contributor 角色允许管理存储账户本身，例如创建或删除容器，但不包括对容器内部数据的访问。Contributor 角色是更广泛的权限，允许管理几乎所有 Azure 资源，但对于数据访问来说权限过高且不必要。Reader and Data Access 不是一个标准的 Azure RBAC 角色。