你有一个包含现有资源的 Azure 订阅，并计划部署多台虚拟机。你需要为这些虚拟机分配托管标识，以便每台虚拟机仅获得其所需的角色，遵循最小权限原则。请问最少需要多少个托管标识？

为了遵循最小权限原则，每台虚拟机都应获得其所需的最小权限。托管标识有两种类型：系统分配和用户分配。系统分配的托管标识是与特定 Azure 资源（如虚拟机）一对一绑定的，当资源被删除时，该标识也会被删除。用户分配的托管标识是独立的 Azure 资源，可以分配给多个 Azure 资源。 如果所有虚拟机都需要相同的权限集，那么一个用户分配的托管标识就足够了。然而，题目中提到“每台虚拟机仅获得其所需的角色”，这暗示了虚拟机可能需要不同的权限集。为了实现最小权限，我们至少需要两个托管标识：一个用于具有一组权限的虚拟机，另一个用于具有另一组权限的虚拟机。如果所有虚拟机都需要完全相同的权限，则一个用户分配的托管标识就足够了。如果每台虚拟机都需要完全不同的权限，那么每个虚拟机都需要一个系统分配的托管标识，或者为每个虚拟机创建一个用户分配的托管标识。因此，最少需要两个托管标识来满足不同的权限需求。