Azure订阅策略

Question

我需要在无法创建虚拟机和虚拟网络或任何vnet的订阅级别贡献者中创建策略。只有所有者才能创建Vnet。怎么做

Answer 1

您可能需要创建一个自定义角色。

您可以使用RBAC添加各种角色来管理云资源。

以下文档包含有关Azure RBAC中所有内置角色的信息： https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

如果内置角色不能满足您的要求，则还可以使用PowerShell创建自己的自定义角色： https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell

以下是有关了解各种角色并在Azure门户中创建的Azure文档： https://docs.microsoft.com/en-us/azure/role-based-access-control/rbac-and-directory-admin-roles