Вам необходимо предотвратить изменение больших двоичных объектов (blob) в container1 хранилища storage1. Какое действие следует предпринять в отношении container1?

Правильный ответ — добавление политики доступа к контейнеру. Политики доступа к хранилищу (Stored Access Policies) позволяют определить набор разрешений и срок действия, которые затем могут быть связаны с несколькими подписанными URL-адресами (SAS). Это позволяет централизованно управлять разрешениями для SAS, включая возможность отзыва доступа или изменения разрешений без перегенерации всех связанных SAS. В данном случае, вы можете создать политику доступа, которая запрещает запись (изменение) больших двоичных объектов, и применить её к контейнеру. Изменение уровня доступа контейнера (например, на приватный) контролирует, кто может получить доступ к данным, но не предотвращает изменения со стороны пользователей с соответствующими разрешениями. Изменение настроек контроля доступа (IAM) на уровне контейнера может быть использовано, но политики доступа предоставляют более гранулированный контроль над SAS, что является ключевым для предотвращения изменений через SAS. Включение обратимого удаления для больших двоичных объектов в storage1 защищает от случайного удаления, но не предотвращает изменение существующих больших двоичных объектов.