azure - Azure 订阅策略

Question

我需要在订阅级别贡献者中创建一个策略，无法创建虚拟机和虚拟网络或任何 vnet。只有所有者才能创建 Vnet。这个怎么做

Answer 1

看起来您可能需要创建一个自定义角色。

您可以使用 RBAC 添加各种角色，用于云资源的访问管理。

以下文档包含有关 Azure RBAC 中所有内置角色的信息： https ://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

如果内置角色不能满足您的要求，您还可以使用 PowerShell 创建您自己的自定义角色： https ://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom -角色-powershell

这是有关了解各种角色并在 Azure 门户中创建的 Azure 文档： https ://docs.microsoft.com/en-us/azure/role-based-access-control/rbac-and-directory-admin-roles