기존 리소스가 있는 Azure 구독이 있으며 여러 가상 머신을 배포할 계획입니다. 최소 권한 원칙에 따라 각 VM이 필요한 역할만 받도록 가상 머신에 관리 ID를 할당합니다. 필요한 관리 ID의 최소 개수는 얼마입니까?

관리 ID는 시스템 할당(System-assigned)과 사용자 할당(User-assigned)의 두 가지 유형이 있습니다. 시스템 할당 관리 ID는 Azure 리소스의 수명 주기에 연결되며 해당 리소스 하나에만 할당될 수 있습니다. 사용자 할당 관리 ID는 독립적인 Azure 리소스이며 여러 Azure 리소스에 할당될 수 있습니다. 이 시나리오에서는 각 VM이 필요한 역할만 받도록 해야 하므로, 각 VM에 고유한 권한 집합을 부여하기 위해 최소한 두 개의 사용자 할당 관리 ID를 생성해야 합니다. 이렇게 하면 각 VM에 필요한 최소 권한을 부여하면서도 유연하게 관리할 수 있습니다. 1개는 여러 VM에 동일한 권한을 부여할 때 적합하며, 3개나 4개는 최소 개수라는 조건을 충족하지 못합니다.