Azure サブスクリプションには、ストレージアカウント storage1 とワークスペース Workspace1 が含まれています。Workspace1 に storage1 のコンテナー内のデータを読み取り、書き込み、削除するアクセス許可を付与する必要があります。Workspace1 に割り当てるべきロールはどれですか？

Storage Blob Data Contributor ロールは、Azure Storage Blob コンテナー内のデータに対する読み取り、書き込み、および削除のアクセス許可を付与します。Workspace1 が storage1 のコンテナー内のデータを操作するために必要な権限を正確に提供します。 Storage Account Contributor ロールはストレージアカウント自体の管理権限を与えますが、データへのアクセス権は含まれません。Contributor ロールはより広範なリソース管理権限を与えますが、データプレーンのアクセス制御には Storage Blob Data Contributor のような特定のロールが推奨されます。Reader and Data Access は有効な Azure ロールではありません。