Budujesz bezpieczne korporacyjne jezioro danych, które musi wymuszać szczegółowe uprawnienia na poziomie folderów i integrować się z Azure Databricks oraz bezserwerowym SQL Azure Synapse. Dostęp musi być udzielany za pośrednictwem Azure AD i tożsamości zarządzanych. Które dwie decyzje projektowe należy wdrożyć?

Włączenie hierarchicznej przestrzeni nazw na koncie magazynu (Azure Data Lake Storage Gen2) jest kluczowe, ponieważ umożliwia ono tworzenie katalogów i podkatalogów, co jest niezbędne do implementacji szczegółowych uprawnień na poziomie folderów za pomocą list ACL w stylu POSIX. To z kolei pozwala na precyzyjną kontrolę dostępu, zgodną z wymaganiami jeziora danych. Montowanie danych w Azure Databricks za pomocą sterownika abfss:// i tożsamości zarządzanej zapewnia bezpieczny i efektywny dostęp do danych w Data Lake Storage Gen2. Protokół abfss:// jest zoptymalizowany dla ADLS Gen2 i obsługuje integrację z Azure AD oraz tożsamościami zarządzanymi, co jest zgodne z wymogami bezpieczeństwa. Używanie tylko Azure RBAC na poziomie konta magazynu jest niewystarczające do szczegółowych uprawnień na poziomie folderów. Kont