데이터 자산을 저장하기 위해 Azure Storage 계정을 사용할 계획입니다. 이 솔루션은 변경 불가능한 스토리지(immutable storage)를 지원하고, 계정에 대한 익명 액세스를 비활성화하며, ACL 기반 Azure AD 권한을 지원해야 합니다. 어떤 스토리지 서비스를 선택해야 할까요?

Azure Data Lake Storage Gen2는 변경 불가능한 스토리지(immutable storage)를 지원하여 데이터 보존 정책을 준수할 수 있습니다. 또한, Azure AD 기반의 ACL(액세스 제어 목록)을 통해 세분화된 권한 관리가 가능하며, 익명 액세스를 기본적으로 비활성화하여 보안을 강화합니다. Azure Files는 주로 파일 공유 서비스이며, ACL 기반 Azure AD 권한을 지원하지만 변경 불가능한 스토리지를 직접적으로 제공하지 않습니다. Azure NetApp Files는 고성능 파일 스토리지 서비스로, 변경 불가능한 스토리지 및 ACL 기반 Azure AD 권한 지원이 제한적입니다. Azure Blob Storage는 변경 불가능한 스토리지를 지원하지만, ACL 기반 Azure AD 권한은 계층적 네임스페이스가 활성화된 Data Lake Storage Gen2에서 더 강력하게 지원됩니다.