在含存储账户的资源组添加CanNotDelete锁后，Databricks VACUUM能否正常执行？

• 结论：Databricks的VACUUM操作可以正常运行，不会因为资源组的CanNotDelete锁抛出错误。
• 原因分析：
  • CanNotDelete锁作用于Azure资源管理器层面，仅限制对存储账户这类资源本身的删除动作（比如通过Azure门户、CLI删除存储账户的操作会被拦截）。
  • Databricks的VACUUM操作是对存储账户内部的数据文件进行清理，属于存储对象级别的操作，并不涉及删除存储账户资源本身，因此不会触发锁的限制。
  • 只要执行VACUUM的服务主体拥有存储账户的Blob数据 Contributor或同等权限（能读取、删除存储内的文件），操作就能正常完成。

内容的提问来源于stack exchange，提问作者play_something_good