Sie erstellen einen sicheren Enterprise Data Lake, der detaillierte Berechtigungen auf Ordnerebene durchsetzen und sich in Azure Databricks und Azure Synapse serverless SQL integrieren muss. Der Zugriff muss über Azure AD und verwaltete Identitäten gewährt werden. Welche zwei Designentscheidungen sollten Sie implementieren?

Die Aktivierung des hierarchischen Namespace für das Speicherkonto (Azure Data Lake Storage Gen2) ist entscheidend, da dies die Grundlage für die Durchsetzung detaillierter Berechtigungen auf Ordnerebene mittels POSIX-ähnlicher ACLs bildet. Ohne diesen Namespace wäre nur eine flache Blob-Struktur verfügbar, die keine hierarchischen Berechtigungen unterstützt. Die Verwendung des abfss://-Treibers in Azure Databricks in Kombination mit einer verwalteten Identität ermöglicht eine sichere und effiziente Integration in Azure Data Lake Storage Gen2, da dieser Treiber speziell für ADLS Gen2 optimiert ist und Azure AD-Authentifizierung unterstützt. Die Option, nur Azure RBAC auf Speicherkontoebene zu verwenden, ist unzureichend, da RBAC keine detaillierten Berechtigungen auf Ordnerebene bietet. Die Verwendung von Blob-Containern ohne hierarchischen Namespace und ausschließlich SAS für den Zugriff ist ebenfalls ungeeignet, da SAS primär für temporären, eingeschränkten Zugriff gedacht ist und keine persistenten, detaillierten Berechtigungen auf Ordnerebene wie ACLs bietet. Das Speichern aller Daten in Azure SQL Database ist keine Data Lake-Lösung und erfüllt nicht die Anforderung an einen Enterprise Data Lake.