azure - 如何将“拒绝分配”置于 Azure 订阅或资源组级别？

Question

我想在订阅上设置拒绝规则，以便可以使用自定义角色覆盖贡献者访问权限(但有一些异常(exception)情况)。

我在 MS 门户 ( https://learn.microsoft.com/en-us/azure/role-based-access-control/deny-assignments ) 上找到了这篇文章，但无法获得任何如何实现这一点的示例。

任何指导都会有所帮助。

谢谢

Answer 1

您需要使用Azure Blueprints ，您不能直接创建自己的拒绝分配，拒绝分配由 Azure 创建和管理，例如Azure 蓝图。

doc解释说:

Deny assignments are created and managed by Azure to protect resources. For example, Azure Blueprints and Azure managed apps use deny assignments to protect system-managed resources. For more information, see Protect new resources with Azure Blueprints resource locks.