你需要防止 storage1 中 container1 的 blob 被修改。你应对 container1 执行哪项操作？

正确的做法是在 container1 中添加访问策略。Azure 存储的不可变存储（Immutable Storage）功能通过在容器级别应用基于时间的保留策略或基于法律保留的策略来防止 blob 被修改或删除。访问策略（Access Policy）是实现这一功能的关键，它允许你定义容器中 blob 的保留期限，在此期间 blob 无法被覆盖或删除。 更改访问级别（Access Level）主要控制匿名访问权限，不能防止已授权用户修改数据。修改访问控制 (IAM) 设置可以限制谁能访问容器，但不能直接阻止已授权用户修改 blob，除非你移除其写入权限，但这与“不可修改”的目标不同。为 blob 启用软删除（Soft Delete）可以保护 blob 免受意外删除，但允许修改，并且在保留期后仍可被永久删除，不符合“不可修改”的要求。