최소 권한 원칙을 따르면서 User1이 가상 머신을 배포하고 가상 네트워크를 관리하도록 허용하려면 어떤 RBAC 역할을 할당해야 합니까?

Contributor 역할은 Azure 리소스에 대한 모든 유형의 액세스를 허용하지만, 다른 사용자에게 액세스 권한을 부여할 수는 없습니다. User1이 가상 머신을 배포하고 가상 네트워크를 관리하려면 리소스 생성 및 관리 권한이 필요하므로 Contributor 역할이 적합합니다. Owner 역할은 모든 권한을 가지므로 최소 권한 원칙에 위배됩니다. Virtual Machine Contributor 역할은 가상 머신에만 국한되므로 가상 네트워크 관리에는 부족합니다. Virtual Machine Administrator Login 역할은 가상 머신 내에서 관리자 권한으로 로그인하는 데 사용되며, 리소스 배포 및 관리 권한과는 다릅니다.