È necessario impedire la modifica dei blob in container1 di storage1. Quale azione è opportuno intraprendere su container1?

La risposta corretta è aggiungere un criterio di accesso (Access Policy) a container1. I criteri di accesso condivisi (Shared Access Policies) sui container consentono di definire autorizzazioni e periodi di validità per le firme di accesso condiviso (SAS). Per impedire la modifica dei blob, si creerebbe un criterio che concede solo autorizzazioni di lettura (Read) e/o elenco (List), ma non di scrittura (Write) o eliminazione (Delete). Modificare il livello di accesso del container non impedisce la modifica dei blob, ma influisce sull'accesso pubblico. Modificare le impostazioni di Controllo di accesso (IAM) su container1 è troppo generico; sebbene IAM possa essere usato, un criterio di accesso per SAS è più granulare per questo scenario specifico. Abilitare il soft delete per i blob su storage1 è una misura di protezione contro l'eliminazione accidentale, non un modo per impedire la modifica dei blob.