Azure CosmosDB : Can One Set RBAC per Database/Collection

Question

鉴于从 Azure 门户创建的 Azure CosmosDB 数据库实例，可以使用以下命令从 shell 连接创建多个数据库:

use someNewDbName;
db.someNewCollectionName.insert({});

通过其他公开 MongoDB API 的数据库提供程序，可以在数据库或集合级别配置用户角色(对于存在于同一数据库实例上的用户)。

例如，对于自托管 MongoDB， db.createUser() 允许 roles接受 db 的参数选项。 MongoDB Atlas 允许通过其 UI 执行类似的操作。

是否可以对 CosmosDB 执行相同的操作？在 Azure 门户中，选择 CosmosDB，然后选择 Access control (IAM)然后Roles导致内置角色列表以及说明可以定义您自己的角色但没有说明如何执行此操作的文本。

Answer 1

我可以使用 Powershell 通过以下方法创建自定义角色该角色显示在“添加角色分配”选项卡下的可用角色列表中

这些链接可能对您有帮助

https://learn.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell

https://learn.microsoft.com/en-us/azure/role-based-access-control/custom-roles