azure - 在 Azure 服务总线订阅上配置共享访问签名

Question

从 Microsoft 文档中，我看到 SAS 的范围仅限于 Azure 服务总线命名空间、队列、主题，而不是订阅。我有一个用例，我希望一个订阅的使用者无法访问其他订阅。如果Azure服务总线目前不支持，我该如何实现？

Answer 1

如果您可以选择使用托管标识或服务主体，那么 Azure RBAC 确实支持细粒度访问。请查看 here 中的文档。示例:

az role assignment create \
    --role $service_bus_role \
    --assignee $assignee_id \
    --scope /subscriptions/$subscription_id/resourceGroups/$resource_group/providers/Microsoft.ServiceBus/namespaces/$service_bus_namespace/topics/$service_bus_topic/subscriptions/$service_bus_subscription