在定义 RBAC 策略时，应分配哪个内置角色才能让实习生拥有只读访问权限？

正确答案是 Reader。Reader 角色提供对 Azure 资源的只读访问权限，这意味着实习生可以查看资源，但不能对其进行任何更改。这符合只读访问权限的要求。 Contributor 角色允许创建、管理和删除除访问权限之外的所有类型的 Azure 资源，这超出了实习生的只读需求。Owner 角色拥有对所有资源的完全访问权限，包括委托访问权限，这显然不适合只读访问。User Access Administrator 角色允许管理用户对 Azure 资源的访问权限，这与管理资源本身不同，并且不提供只读访问。