U bouwt een veilig enterprise data lake dat gedetailleerde machtigingen op folderniveau moet afdwingen en moet integreren met Azure Databricks en Azure Synapse serverless SQL. Toegang moet worden verleend via Azure AD en managed identities. Welke twee ontwerpbeslissingen moet u implementeren?

Het inschakelen van een hiërarchische namespace op het storage-account is essentieel voor een data lake dat gedetailleerde machtigingen op folderniveau vereist, omdat dit de implementatie van POSIX-stijl ACL's (Access Control Lists) mogelijk maakt. Dit is een fundamentele vereiste voor het afdwingen van fijnmazige toegangscontrole binnen Azure Data Lake Storage Gen2 (ADLS Gen2). Het koppelen van data in Azure Databricks met de abfss:// driver en een managed identity zorgt voor een veilige en efficiënte integratie. De abfss:// driver is specifiek ontworpen voor ADLS Gen2 en ondersteunt de hiërarchische namespace en Azure AD-integratie, terwijl managed identities een veilige, sleutelloze authenticatie bieden. Het gebruik van alleen Azure RBAC op storage-accountniveau is te grof voor gedetailleerde foldermachtigingen. Blob-containers zonder hiërarchische namespace ondersteunen geen POSIX-ACL's en SAS-tokens zijn minder schaalbaar en moeilijker te beheren voor complexe toegangscontrolescenario's. Het opslaan van alle data in Azure SQL Database is geen data lake-oplossing en is niet geschikt voor de opslag en verwerking van ongestructureerde of semi-gestructureerde data zoals in een data lake.