Sie erstellen eine Java-App, die Cassandra (über die Cassandra-API) auf einer neuen Azure Cosmos DB-Ressource verwendet. Sie erstellen eine Azure AD-Gruppe namens „Cosmos DB Creators“, um die Bereitstellung von Cosmos DB-Konten, -Datenbanken und -Containern zu ermöglichen. Mitglieder dürfen jedoch nicht auf die Datenbankschlüssel zugreifen können. Welche RBAC-Rolle sollten Sie zuweisen, um den Zugriff der Gruppe entsprechend einzuschränken?

Die Rolle "Cosmos DB Operator" ist die korrekte Wahl, da sie es Mitgliedern ermöglicht, Azure Cosmos DB-Konten, -Datenbanken und -Container zu verwalten, ohne jedoch Zugriff auf die Datenbankschlüssel zu gewähren. Dies entspricht genau der Anforderung, dass die Gruppe "Cosmos DB Creators" Bereitstellungen vornehmen, aber nicht auf sensible Schlüssel zugreifen darf. Die Rolle "DocumentDB Accounts Contributor" würde vollen Zugriff auf das Cosmos DB-Konto einschließlich der Schlüssel gewähren, was unerwünscht ist. "Cosmos Backup Operator" ist spezifisch für Sicherungs- und Wiederherstellungsvorgänge und nicht für die allgemeine Bereitstellung. "Cosmos DB Account Reader" bietet nur Lesezugriff und erlaubt keine Verwaltungstätigkeiten.