Azure Storage 계정에 대한 읽기 액세스 권한을 부여하는 사용자 지정 RBAC 역할을 생성할 때 역할 정의에서 어떤 속성을 구성해야 합니까?

사용자 지정 RBAC 역할은 특정 리소스에 대한 권한을 정의합니다. Actions[] 속성은 역할이 수행할 수 있는 제어 평면 작업을 지정합니다. Azure Storage 계정에 대한 읽기 액세스 권한을 부여하려면 Microsoft.Storage/storageAccounts/read와 같은 읽기 관련 작업을 이 배열에 포함해야 합니다. NotActions[]는 Actions[]에 포함된 작업 중 제외할 작업을 지정하며, 이 경우에는 직접적인 권한 부여와 관련이 없습니다. DataActions[]는 데이터 평면 작업을 정의하지만, Storage 계정 자체에 대한 읽기 액세스는 제어 평면 작업에 해당합니다. AssignableScopes[]는 역할이 할당될 수 있는 범위를 정의하지만, 역할이 수행할 수 있는 작업을 직접 정의하지는 않습니다.