Вы создаете безопасное корпоративное озеро данных, которое должно обеспечивать детальные разрешения на уровне папок и интегрироваться с Azure Databricks и бессерверным SQL Azure Synapse. Доступ должен предоставляться через Azure AD и управляемые удостоверения. Какие два проектных решения следует реализовать?

Для детальных разрешений на уровне папок и интеграции с Azure Databricks и бессерверным SQL Azure Synapse, а также использования Azure AD и управляемых удостоверений, необходимо включить иерархическое пространство имен в учетной записи хранения. Это позволяет использовать каталоги и списки контроля доступа (ACL) в стиле POSIX, что обеспечивает гранулярное управление доступом к данным. Подключение данных в Azure Databricks с помощью драйвера abfss:// (Azure Blob File System Driver) и управляемого удостоверения является правильным подходом, так как abfss:// разработан для Azure Data Lake Storage Gen2 (которая требует иерархического пространства имен) и поддерживает аутентификацию через Azure AD с использованием управляемых удостоверений. Использование только Azure RBAC на уровне учетной записи хранения недостаточно для детальных разрешений на уровне папок. Контейнеры BLOB-объектов без иерархического пространства имен не поддерживают ACL в стиле POSIX, а SAS не подходит для управления доступом на основе Azure AD и управляемых удостоверений. Хранение всех данных в Azure SQL Database не соответствует концепции озера данных и не интегрируется напрямую с Azure Synapse Serverless SQL Pool для запросов к файлам в озере данных.