azure - 使用azure管理库时有没有办法缩小授权范围？

Question

我已遵循 Brady Gaster 的教程 here能够使用Microsoft.WindowsAzure.Management.WebSites。

此方法使用上传到 Azure 的证书，其中包含 X509Certificate2 + CertificateCloudCredentials。让我担心的是，该证书几乎为用户提供了一切全权委托(delegate)。我不需要那么大的力量。

有没有办法缩小范围？我只需要能够为一个 Azure Web 应用程序添加主机名并绑定(bind) SSL 证书，最好我的凭据允许我只执行此操作(或者至少只接触一个 Web 应用程序)。

Answer 1

What worries me is this certificate pretty much gives the user carte blanche for everything.

你说得非常正确。本质上，通过证书，您将 Azure 王国的 key 赠送给证书持有者(从某种意义上说)。

Is there a way to narrow the scope?

当然!请看一下Azure Resource Manager和 Role Based Access Control (RBAC) 。使用 RBAC，您可以对 Azure 资源分配精细的权限。

我没有使用过管理客户端库，但我相信您需要使用TokenCloudCredentials而不是 CertificateCloudCredentials。