管理员创建了一个自定义角色，其范围限定为 Sub1 中的资源组 RG1。您需要使该自定义角色可分配给 Sub1 和 Sub2 中的任何资源组，同时最大限度地减少管理工作。您应该怎么做？

正确答案是选择自定义角色，并将 Sub1 和 Sub2 添加到可分配范围，然后从可分配范围中移除 RG1。因为自定义角色的可分配范围定义了该角色可以在哪些订阅、管理组或资源组中被分配。要使该角色在 Sub1 和 Sub2 中的任何资源组都可分配，您需要将这两个订阅添加到其可分配范围。移除 RG1 是必要的，因为它是一个更具体的范围，而现在需要更广泛的订阅级别范围。这种方法最大限度地减少了管理工作，因为它只需要修改现有角色的可分配范围，而不是创建多个新角色。 其他选项是错误的，因为： 为 Sub1 创建一个新的自定义角色，为 Sub2 创建一个新的自定义角色，并从 RG1 中移除该角色：这会创建两个重复的角色定义，增加了管理复杂性。 为 Sub1 创建一个新的自定义角色，并将 Sub2 添加到可分配范围，并从 RG1 中移除该角色：这仍然创建了一个新角色，并且没有充分利用修改现有角色的能力。 选择自定义角色，并将 Sub1 添加到可分配范围，从可分配范围中移除 RG1，为 Sub2 创建一个新的自定义角色：这同样创建了一个新角色，并且没有在单个角色中实现跨订阅的可分配性。