財務チームは、監査ログをauditという名前のコンテナに追記BLOBとして書き込んでいます。規制により、6年間のWrite Once, Read Many (WORM) 保護が義務付けられていますが、保持期間中もアプリケーションは既存の追記BLOBへの追記を継続する必要があります。初期テスト後、ポリシーを短縮できないように強制する必要があります。これらの要件を満たすには、何を構成する必要がありますか？

正解は、追記BLOBへの追記を許可しつつWORM保護を提供する時間ベースの不変性ポリシーをロックすることです。allowProtectedAppendWritesを有効にすることで、既存の追記BLOBに新しいブロックを追加できます。ポリシーをロックすることで、規制要件を満たすために保持期間の短縮を防ぎます。 ストレージアカウントでBLOBのバージョン管理とBLOBの論理的な削除を有効にしても、WORM保護は提供されません。法的ホールドはWORM保護を提供しますが、追記BLOBへの追記は許可しません。Azure Policyイニシアチブは、BLOBの削除や変更を防ぐことはできますが、追記BLOBへの追記を許可するWORM保護を直接提供するものではありません。