Sie implementieren einen Data Lake für Analysen und müssen einer Gruppe namens DataScientists schreibgeschützten Zugriff auf den Pfad /raw/sales innerhalb eines einzelnen Containers gewähren. Sie dürfen keine Daten in anderen Ordnern sehen. Neue Dateien unter /raw/sales sollen dieselben Berechtigungen erben. Was sollten Sie tun?

Um hierarchische Berechtigungen wie Vererbung und POSIX-ähnliche ACLs nutzen zu können, muss der hierarchische Namespace beim Erstellen des Speicherkontos aktiviert werden. Dies ist eine Voraussetzung für Azure Data Lake Storage Gen2. Anschließend können POSIX-ähnliche ACLs (Access Control Lists) auf Verzeichnisebene angewendet werden, um den DataScientists Lese- und Ausführungsberechtigungen (r-x) für den Pfad /raw/sales zu gewähren. Die Konfiguration von Standard-ACLs stellt sicher, dass neue Dateien und Unterverzeichnisse unter /raw/sales diese Berechtigungen automatisch erben. Die Zuweisung der Rolle "Storage Blob Data Reader" auf Speicherkontoebene würde den DataScientists Lesezugriff auf das gesamte Speicherkonto gewähren, nicht nur auf den spezifischen Pfad, was der Anforderung widerspricht, keine Daten in anderen Ordnern zu sehen. Das Generieren eines SAS auf Containerebene bietet keine granulare Kontrolle auf Verzeichnisebene und unterstützt keine Vererbung für neue Dateien. Die Aktivierung des NFS-Protokolls ist für den Zugriff auf Dateisysteme gedacht und nicht direkt für die Verwaltung von Berechtigungen in Azure Data Lake Storage Gen2 relevant.