Azure付款支持

Question

我正在主持一个仅由我自己使用的Parse网络应用程序，所以我没有使用很多资源（我认为总共7美元）并且免费试用已经用完了。现在，我想雇用一名自由职业者，使用API​​端点实现现有的数据库实现。

现在为了让我的应用程序重新启动并运行，我必须激活现收现付，但我不想在月底从自由职业者那里获得巨额账单，如同他可以访问我的帐户并可以做他想做的任何事情。

我的问题是你建议我在这种情况下做什么？我可以使用的资源有限吗？或者我应该创建另一个试用帐户？

非常感谢任何建议。谢谢。

Answer 1

  

现在让我的应用程序重新启动并运行，我必须激活   按现收现付，但我不想被骗一笔巨额账单   自由职业者月末，因为他可以访问我的   帐户，可以做任何他想做的事。

起初，我认为您可以对Pay-as-you-go订阅强制执行支出限制，但在阅读this后，我意识到这种订阅无法实现。

我的建议是避免任何结算意外：

• 不要让自由职业者完全访问您的Azure订阅：使用Azure Role-based access control (RBAC)，您可以定义资源的细化权限，并仅向您的自由职业者授予他/她绝对需要的权限管理您的申请。这里的一个想法是首先将这位自由职业者置于订阅级别的Reader角色，并找出妨碍他/她做这项工作的阻截者。逐渐开始删除这些阻滞剂。现在Azure支持自定义角色，它使您的工作授予他们对他们绝对需要的资源的精确权限。例如，您可以创建一个移动服务，并在该移动服务上以Contributor角色授予此自由职业者（是的，您可以这样做！）。这样，用户就无法创建新的移动服务。我没有查看可以在移动服务资源上授予的所有权限，但我强烈建议您查看它们，当您定义自定义角色时，只需将您不想提供的权限拉出来这个自由开发者。
• 密切关注使用情况：我强烈建议您留意一下使用情况。登录Azure Portal时，您可以检查订阅的使用情况和估算费用。我建议每天都这样做。您还可以设置billing alerts，以便在使用率高于阈值时收到通知。