Подписка Azure включает учетную запись хранения storage1 и рабочую область Workspace1. Необходимо предоставить Workspace1 разрешение на чтение, запись и удаление данных в контейнерах storage1. Какую роль следует назначить Workspace1?

Правильный ответ — Storage Blob Data Contributor. Эта роль предоставляет разрешения на чтение, запись и удаление данных больших двоичных объектов (блобов) в контейнерах хранилища, что соответствует требуемым операциям для Workspace1. Storage Account Contributor предоставляет разрешения на управление учетной записью хранения, но не на доступ к данным внутри нее. Contributor — это широкая роль, которая предоставляет полный доступ к ресурсам Azure, но не является наиболее гранулированной и безопасной для данного сценария. Reader and Data Access — такой роли не существует в Azure.