Tiene una suscripción de Azure con recursos existentes y planea implementar varias máquinas virtuales. Asigne identidades administradas a las máquinas virtuales para que cada VM reciba solo los roles que requiere, siguiendo el principio de privilegio mínimo. ¿Cuál es el número mínimo de identidades administradas requeridas?

Para seguir el principio de privilegio mínimo, cada máquina virtual debe tener solo los roles que necesita. Las identidades administradas asignadas por el sistema se vinculan directamente a la vida útil de una VM, lo que significa que cada VM tendría su propia identidad. Sin embargo, si varias VM necesitan el mismo conjunto de permisos, una identidad administrada asignada por el usuario puede ser compartida entre ellas. En este escenario, se necesitan al menos dos identidades administradas: 1. Una identidad administrada asignada por el sistema para la primera VM, ya que tiene un conjunto único de permisos. 2. Una identidad administrada asignada por el usuario para las otras dos VM, ya que comparten el mismo conjunto de permisos. Esto minimiza el número total de identidades mientras se adhiere al principio de privilegio mínimo.