azure - Azure 上的选择性资源/基础设施隔离。可能的？

Question

大家好!我有一个 Azure 订阅，它创建了多个资源，例如应用服务、数据库、Key Vault、存储、帐户等我只想让少数人看到完整的资源，对于团队的其他成员，我不希望看到所有的资源。例如-

1. Matt 在 10 项应用服务中看到了 5 项
2. Kevin 在 10 项应用服务中看到了 10 项这有可能创建选择性隔离吗？如果是，那么如何？

我尝试了这个链接 https://learn.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources?tabs=json但是，没有得到。我的方向正确吗？

Answer 1

是的，当然可以这样做。然而，资源锁定并不是答案。 Azure Role-based access control (RBAC)就是答案。

本质上，您需要做的是将角色分配给特定资源上的用户。例如，假设您希望 Kevin 管理所有 10 个应用服务，那么您可以分配 Website Contributor Kevin 在这 10 项应用服务中扮演的角色。同样，您可以在您希望 Matt 管理的 5 个应用服务上为 Matt 分配相同的角色。