Azure 訂閱包含儲存體帳戶 storage1 和工作區 Workspace1。您需要授予 Workspace1 讀取、寫入和刪除 storage1 容器中資料的權限。您應該將哪個角色指派給 Workspace1？

正確答案是 Storage Blob Data Contributor。此角色提供對 Azure 儲存體 Blob 容器及其資料的讀取、寫入和刪除權限，符合題目中授予 Workspace1 讀取、寫入和刪除 storage1 容器中資料的需求。 Storage Account Contributor 角色授予對儲存體帳戶本身的管理權限，例如建立或刪除儲存體帳戶，但不包括對儲存體帳戶內資料的存取權。Contributor 角色提供對所有 Azure 資源的廣泛管理權限，但通常不建議用於精細的資料存取控制，因為它賦予了過多的權限。Reader and Data Access 角色組合不存在於 Azure RBAC 中；Reader 角色僅提供讀取資源的權限，不包括資料存取或寫入/刪除權限。