如何从另一个订阅访问一个订阅的映像以在Azure中创建VM？

Question

我们有一项要求，需要使用映像在一个订阅中创建一个VM。但是该图像将在另一个订阅中。不应将映像复制或移动到目标订阅中来完成此操作。 我们在天蓝色中尝试了共享图片库服务。这很好。 是否还有其他类似RBAC的可能性。如果可以，我们如何实现？

Answer 1

是的，Azure Shared Image Gallery将是满足此类要求的服务。

另外，请注意，由于共享图像库，图像定义和图像版本均已作为Azure中的资源进行配置，因此常规/本机Azure RBAC控件应按原样工作。

docs中也对此进行了详细说明：

  

使用RBAC，您可以将这些资源共享给其他用户，服务主体和组。您甚至可以与他们在其中创建的租户之外的个人共享访问权限。用户有权访问共享映像版本后，就可以部署VM或虚拟机规模集。我们建议在图库级别共享以获取最佳体验。我们不建议共享单个图像版本。使用多租户应用注册，甚至还可以在租户之间大规模共享图像。

希望这会有所帮助！