Subscription1 在资源组 RG1 中包含一个虚拟网络 VNet1。User1 当前在订阅范围具有 Reader、Security Admin 和 Security Reader 角色。您需要允许 User1 将 VNet1 的 Reader 角色分配给其他用户。您应该怎么做？

正确答案是为 VNet1 分配 User1 Owner 角色。Owner 角色具有管理所有资源以及分配角色的权限，这正是题目要求 User1 能够将 VNet1 的 Reader 角色分配给其他用户所必需的。 其他选项不正确的原因： 从 Subscription1 的 Security Reader 角色中移除 User1。为 RG1 分配 User1 Contributor 角色：Contributor 角色允许管理资源，但不能分配角色。 为 VNet1 分配 User1 Contributor 角色：Contributor 角色允许管理资源，但不能分配角色。 为 VNet1 分配 User1 Network Contributor 角色：Network Contributor 角色仅限于管理网络资源，且不包含分配角色的权限。