个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
26
4
我正在探索保护订阅中某些 Azure 资源免遭篡改(甚至是订阅所有者篡改)的选项。
目的是标准化我们的订阅，其他团队在其工程中使用这些订阅。我们考虑过为团队提供类似于所有者和贡献者的自定义 RBAC 角色，但略有减少 - 但我们发现这种方法摩擦很大，并且无法覆盖 100% 的场景。在某些情况下，排除权限是可以的，但在其他情况下，我们需要授予他们这些权限，但限制它们在我们的资源上使用。
我们的首选设计是在每个标准化订阅中创建一个已知名称的资源组，将不允许用户修改或删除的资源放置在组中，并探索防止订阅所有者篡改该资源组的选项或其资源。
到目前为止，我们已经探索了我们所知道的大多数选项:
其他选项开始变得“马虎”。它们留下了空白，或者造成了巨大的复杂性。比如...
最佳答案
在了解有关 Azure Policy 的更多信息后，我了解到它无法设置策略来防止删除。它可以定义创建或更新资源的约定，如果资源不存在，它可以创建资源，但在删除时不会触发，因此Policy所需的资源无法受到Policy的保护。
总的来说，这似乎有点违反直觉——因为删除操作是一个 /write 权限，就像创建和更新一样。
所以总的来说，我不相信策略实际上是一个权限组件。它缺乏任何关于谁在执行某项操作的上下文，而是有效地表示“如果您执行 X，则需要满足标准 Y”。并且没有说“您的订阅需要遵守 X”。
这令人惊讶 - Azure 没有任何方法可以在订阅级别或更高级别设置资源级别权限吗？
关于Azure - 阻止订阅所有者修改特定资源组？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/74290230/
26
4
0
前言： 有时候，一个数据库有多个帐号，包括数据库管理员，开发人员，运维支撑人员等，可能有很多帐号都有比较大的权限，例如DDL操作权限(创建，修改，删除存储过程，创建，修改，删除表等），账户多了，管理
这个问题已经有答案了: Condition variable deadlock (2 个回答) 已关闭 5 年前。 在研究多线程时，我编写了以下代码，但在屏幕上没有观察到输出。我在这里做错了什么？我期
复制代码 代码如下: <IfModule mod_rewrite.c> RewriteEngineOn RewriteBase/ #将www.zzvips.com跳转到www.zzv
复制代码 代码如下: <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / # 把 www.zzvips.com
复制代码 代码如下: Const T_GATEWAY = "1.1.1.1" '网关 Const T_NEWDNS1 = "2.2.2.2" 'DNS1
0. 修改索引 大文本字段支持排序 PUT http://localhost:9200/lrc_blog/_mapping //请求体 { "properties": { "title": { "t
仅 react 当状态发生变化时重新渲染 . 那么为什么我会直接看到我对真实 DOM 所做的更改呢？ 我知道我正在修改真实的 DOM，但是当我根本没有改变状态时触发重新渲染的是什么。 import R
Xcode beta 5 推出 @FetchRequest对于 SwiftUI。 我有一个 View ，它有一个 @FetchRequest . NSFetchRequest是在管理器中创建的，该管理
关闭。这个问题需要更多 focused .它目前不接受答案。 想改进这个问题？更新问题，使其仅关注一个问题 editing this post . 7年前关闭。 Improve this questi
我有一个表达式[text][id]应替换为链接 text 解决方案是( id 是整数) $s = preg_replace("/\[([^\]]+)(\]*)\]\[([0-9]+)\]/","$1$
我在 repo 中有一个文件，我不想让任何人更新。 我能做什么？ 最佳答案 你想要svn锁:http://www.linxit.de/svnbook/en/1.2/svn.ref.svn.c.lock
说我有项目 list 。我想导出到csv，但在此之前我想做一些计算/修改。 基本上，设置如下所示: PS C:\Files> gci Directory: C:\Files Mode
我有一个非常简单的问题 - 是否可以修改 Java API 的源代码，例如Junit，JABX ？ 我知道这似乎是一个非常愚蠢的问题，但它一直困扰着我一段时间。 最佳答案 如果您可以掌握源代码，那么请
我有一个带有变量/列的小标题，其中包括不同形状的小标题列表。我想为其中一个变量中的每个(子)标题添加一个变量/列。 例如此类数据 library("tibble") aaa aaa # A tibb
我有几个菜单，可以在单击时向当前链接添加变量。这是一个例子: 1 2 3 x y z 我的问题是，如果我选择“y”2次，它会添加“&cord=y”2次。相反，我希望它替
我有两个项目:一个服务项目和一个服务安装程序项目。服务项目具有适合我的产品的装配信息。它包括公司信息和正确的服务名称。一旦服务实际安装，所有这些似乎都会被忽略。安装服务时，它使用在服务安装程序的ini
以下代码何时可能产生副作用？ @some = map { s/xxx/y/; $_ } @some; perlcritic 将其解释为危险的，因为例如: @other = map { s/xxx/y/
我想知道以下哪种解决方案更好:我想修改一些 .class 文件，我意识到有两种方法可以做到这一点: 反编译.class文件，修改它，最后再次编译。 - 直接用十六进制编辑器修改。 谢谢 最佳答案 在这
这是我的按钮代码 onclick 我希望我的程序等待用户单击一个 JPanel，并且当用户单击 JPanel 时，它应该在控制台上打印其名称。 此按钮代码未显示输出 JPopupMenu popu
我正在使用一个具有“getName()”方法的特定 API。 getName() 返回一个字符串。是否可以修改该字符串？ API 中不包含修饰符方法，并且 String getName() 返回的是私
我是一名优秀的程序员,十分优秀！