4、深入了解 Azure 访问控制与策略管理

深入了解 Azure 访问控制与策略管理

在 Azure 环境中，有效的访问控制和策略管理对于保障资源安全和合规性至关重要。下面将详细介绍如何通过自定义 RBAC 角色分配资源访问权限，以及如何创建和管理 Azure 策略。

1. 自定义 RBAC 角色分配资源访问权限

在创建自定义角色时，需要熟悉 JSON 格式。以下是为用户分配自定义 RBAC 角色以提供资源访问权限的详细步骤：
1. 导航到 Azure 门户 ：打开 Web 浏览器，访问 Azure 门户 。
2. 选择资源组 ：在左侧菜单中选择“资源组”，这将显示当前所有的资源组。
3. 选择或创建资源组 ：选择一个资源组；若没有，则在任意区域创建一个名为 Az - 104 的资源组。
4. 进入访问控制 (IAM) 部分 ：点击“添加”，选择“添加角色分配”。
5. 分配角色 ：在新打开的面板中，在“角色”下搜索之前创建的自定义角色“IT support - Restart VMs only”。在“分配访问权限给”中，保持“用户、组或服务主体”不变，选择之前创建的用户 PacktUser1，然后点击“保存”。

完成以上步骤后，就成功地为用户 PacktUser1 创建并分配了自定义 RBAC 角色。接下来需要验证角色分配是否生效：
1. 以指定用