使用门户而非CLI定义范围

Question

在使用CLI或使用DevOps中的设置向导的后续教程中，添加了角色以赋予某些服务交互的权限并设置了作用域。

当我要在IAM访问控制中手动添加角色分配时（这是针对Azure容器注册表的），然后在GUI中看不到任何用于定义范围的选项。

这是必须通过CLI完成的事情吗？

Answer 1

在Azure门户中为IAM刀片中的一个确切资源创建角色时，这意味着作用域已经确定：您选择的资源。对您来说，范围是Azure容器注册表。您只需要选择角色，以及谁将使用该角色访问ACR。