启动/停止Azure虚拟机所需的角色

Question

以下内容需要什么角色

• 启动/停止VM
• 使用远程桌面连接到VM。我尝试使用所有者提供的IP进行连接，但我无法连接。我还尝试查看公共IP，但在“公共IP”字段中看不到任何内容，也无法在下面看到详细信息网络标签。

Answer 1

1：您可以使用内置角色：VM Contributor，或者如果您想通过自定义角色将其范围进一步缩小。 * 2：可能有多种原因：防火墙阻止了您，NIC没有附加公共IP或权限不正确。因此，为了获得您的权限，您可能需要在资源组上添加为贡献者（默认角色），或者甚至可以将其范围缩小为VM本身的贡献者。

• 在自定义角色中，您可以根据需要添加任意数量的资源提供者操作。这些操作将定义您对Azure中资源的权限：https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations 例如看：Microsoft.Compute / virtualMachines 您将看到许多操作，包括关闭电源/操作 通常人们倾向于使用默认角色，但是我更喜欢制作自定义角色模板，以防止可能的安全隐患。