재무팀은 감사 로그를 audit이라는 컨테이너에 append blob으로 기록합니다. 규정상 6년 동안 WORM(Write Once, Read Many) 보호가 필요하지만, 애플리케이션은 보존 기간 동안 기존 append blob에 계속 추가해야 합니다. 초기 테스트 후에는 정책을 단축할 수 없도록 적용해야 합니다. 이러한 요구 사항을 충족하려면 무엇을 구성해야 합니까?

정답은 append blob에 계속 추가하면서도 WORM 보호를 제공하는 유일한 옵션이기 때문입니다. 시간 기반 불변성 정책은 지정된 기간 동안 데이터를 삭제하거나 수정할 수 없도록 보장하며, allowProtectedAppendWrites를 활성화하면 정책이 적용된 상태에서도 append blob에 새 데이터를 추가할 수 있습니다. 정책을 잠그는 것은 규정 준수를 위해 정책이 변경되거나 삭제되는 것을 방지합니다. 오답 설명: 스토리지 계정에서 blob 버전 관리 및 blob 일시 삭제를 활성화하는 것은 데이터 복구에는 도움이 되지만, 기존 blob에 대한 수정이나 삭제를 완전히 방지하는 WORM 보호를 제공하지 않습니다. audit 컨테이너에만 태그가 있는 법적 보존을 적용하는 것은 데이터를 삭제로부터 보호하지만, append blob에 새 데이터를 추가하는 것을 허용하지 않습니다. 또한, 법적 보존은 특정 소송이나 조사에 따라 해제될 수 있으므로 영구적인 규정 준수 보호에 적합하지 않습니다. audit 컨테이너에서 Delete 및 Put Blob 작업을 거부하는 Azure Policy 이니셔티브를 생성하는 것은 삭제 및 수정을 방지할 수 있지만, append blob에 새 데이터를 추가하는 것을 허용하지 않습니다. 또한, Azure Policy는 데이터 평면 작업에 대한 WORM 보호를 직접적으로 제공하기보다는 리소스 구성 및 배포를 제어하는 데 더 적합합니다.