最近根据老板要求梳理了公司Azure账号的权限,为每个人单独创建了一个资源组,然后赋予了contributor的权限,这属于很标准的一种做法,contributor这个role理论上来说,根据微软的说明,除了不能分配权限以外,其实可以做的操作是和owner基本差不多的,结果发现原来有些地方还是不一样
创新互联公司2013年开创至今,是专业互联网技术服务公司,拥有项目网站建设、成都网站建设网站策划,项目实施与项目整合能力。我们以让每一个梦想脱颖而出为使命,1280元陈仓做网站,已为上家服务,为陈仓各地企业和个人服务,联系电话:18980820575
给用户分配了contributor role之后,创建了一个虚拟网络,然后在尝试为虚拟网络添加endpoint的时候,就发现遇到了问题,至于endpoint是什么,可以翻阅之前的博客
Azure Endpoint 解析
https://blog.51cto.com/mxyit/2347623
尝试创建endpoint时,发现会提示以下信息,也就是说权限不够了
这种问题一般来说加权限就够了,但是要加什么权限呢?多了可能会产生其他影响,少了肯定解决不了问题。其实这时候可以通过RBAC中自定义Role的方式解决,方法很简单,首先尝试获取到contributor这个role的定义
其实每个role对应可以执行的任务都会写在actions这个属性里,比如contributor可以执行的任务是*,代表都可以执行,当然还会有notactions这个属性来做黑名单,以限制一些不允许的操作
之后我们可以看下如果需要添加endpoint的话,需要添加什么样的actions,可以通过PowerShell Get-AzureRmProviderOperation 来进行查询,和网络相关的可以尝试查找 ,发现可以查询到很多信息
可以再进一步针对endpoint关键字进行筛选,直接就找到结果了
清除其他的action, 然后为Role添加这个操作
为一些基本信息赋值
定义Role的范围
创建Role
将角色assign 给用户,然后重新登陆后再次尝试发现已经可以正常添加endpoint了!
网页名称:解决Contributorrole无法添加Endpoint问题
分享URL:https://www.cdcxhl.com/article26/jhdcjg.html
成都网站建设公司_创新互联,为您提供服务器托管、云服务器、外贸网站建设、网站改版、自适应网站、App设计
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联