Je implementeert een data lake voor analyses en moet een groep genaamd DataScientists beperken tot alleen-lezen toegang op het pad /raw/sales binnen één container. Ze mogen geen gegevens in andere mappen zien. Nieuwe bestanden onder /raw/sales moeten dezelfde rechten overnemen. Wat moet je doen?

Om gedetailleerde, directory-niveau machtigingen te beheren en overerving voor nieuwe bestanden in Azure Data Lake Storage Gen2 te ondersteunen, is een hiërarchische namespace essentieel. Deze functionaliteit maakt het gebruik van POSIX-achtige Access Control Lists (ACL's) mogelijk. Door de hiërarchische namespace in te schakelen bij het aanmaken van het opslagaccount, kan men vervolgens ACL's configureren op de /raw/sales directory. Het toekennen van r-x (lezen en uitvoeren) aan de DataScientists-groep op deze specifieke directory, en het instellen van standaard ACL's, zorgt ervoor dat nieuwe bestanden binnen deze directory automatisch dezelfde machtigingen overerven. De optie om de Storage Blob Data Reader rol toe te wijzen op opslagaccountbereik is te breed; dit zou de DataScientists toegang geven tot alle data in het opslagaccount, wat in strijd is met de vereiste om toegang te beperken tot alleen /raw/sales. Het genereren van een SAS op containerniveau is ook te breed en biedt geen ondersteuning voor overerving van machtigingen op directory-niveau. Het inschakelen van het NFS-protocol is relevant voor specifieke workload-integraties, maar heeft geen directe invloed op de granulatie van toegangsbeheer of de overerving van machtigingen zoals vereist.