Puncte:0

În Azure, cum să împiedicați un utilizator să creeze o placă de interfață de rețea, dar să nu o modifice?

drapel in

vreau sa dau o RBAC specific unui utilizator astfel încât el poate crea un NIC, dar nu pentru a modifica. De fapt, scopul este ca el să nu aibă permisiunea de a schimba ip-ul dinamic în ip-ul static și de a schimba adresa ip a NIC-ului.

Am verificat RBAC-urile NIC, dar se pare că dacă are Microsoft.Network/networkInterfaces/write permisiune , el poate crea o interfață de rețea sau poate actualiza o interfață de rețea existentă. Deci, acest Rbac nu este atât de detaliat pe cât îmi doresc. introduceți descrierea imaginii aici De asemenea, am încercat să dau toate permisiunile, dar nu Microsoft.Network/networkInterfaces/read. În acest caz, NIC-ul poate fi creat, dar nu pot vedea ip-ul nic-ului și nici ssh/rdp la VM. Deci nu este o soluție pentru mine.

Am verificat Politicile Azure încorporate, dar nu există nimic bun pentru nevoile mele.

Vreo idee?

Puncte:1
drapel ng

Nu este posibil ca cineva să aibă permisiuni pentru a crea o resursă, dar să nu o editeze, deoarece totul este conținut sub permisiunea de scriere.

Cel mai bun pariu ar fi să utilizați Politica Azure pentru a defini o politică care nu permite adrese IP statice.

MoonHorse avatar
drapel in
Aveți câteva sfaturi pentru a crea o politică de respingere a adreselor IP statice?
MoonHorse avatar
drapel in
Văd că pentru a refuza ip public, se setează această condiție: „nu”: { „field”: „Microsoft.Network/networkInterfaces/ipconfigurations[*].publicIpAddress.id”, "nu ca": "*" } . Unde pot găsi proprietățile ipconfigurations?
drapel ng
https://docs.microsoft.com/en-us/azure/templates/microsoft.network/networkinterfaces?tabs=json

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.