我们有一个要求,需要使用 Image 在一个订阅中创建一个 VM。但该图像将在另一个订阅中。这应该在不将图像复制或移动到目标订阅的情况下完成。我们尝试了 azure 中的共享图片库服务。这工作得很好。是否还有其他可能性,例如 RBAC。如果是,我们怎样才能做到这一点?
问问题
2972 次
1 回答
2
是的,Azure共享图像库将是满足此类要求的首选服务。
此外,请注意,由于共享映像库、映像定义和映像版本都作为 Azure 中的资源进行预配,因此常规/本机 Azure RBAC 控件应该按原样工作。
这在文档中也有详细说明:
使用 RBAC,您可以将这些资源共享给其他用户、服务主体和组。您甚至可以与创建他们的租户之外的个人共享访问权限。一旦用户有权访问共享映像版本,他们就可以部署 VM 或虚拟机规模集。我们建议在图库级别共享以获得最佳体验。我们不建议共享单个图像版本。图像也可以大规模共享,甚至可以使用多租户应用注册跨租户共享。
希望这可以帮助!
于 2019-12-27T04:59:43.907 回答