Azure 订阅包含一个名为 storage1 的存储账户，其中存储了 blob 数据。您必须为 User1 分配一个角色，该角色允许访问 blob 数据并支持条件角色分配。您可以为 User1 分配哪两个角色？

Storage Blob Data Contributor 和 Storage Blob Data Owner 这两个角色都允许访问 blob 数据，并且支持条件角色分配。Storage Blob Data Contributor 允许读写和删除 blob 容器和 blob，而 Storage Blob Data Owner 具有所有权限，包括管理容器访问策略。Owner 角色权限过高，不符合最小权限原则。Storage Account Contributor 和 Storage Account Backup Contributor 角色主要用于管理存储账户本身或备份服务，而不是直接管理 blob 数据。Storage Blob Delegator 角色用于获取用户委托密钥，以便创建共享访问签名，而不是直接访问 blob 数据。