Как лучше всего предоставить команде разрешение только на запуск и остановку виртуальных машин в определенной группе ресурсов?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Использовать настраиваемую роль RBAC с определенными действиями.
Почему это правильный ответ
Использование настраиваемой роли RBAC с определенными действиями является наилучшим подходом, поскольку это позволяет предоставить минимально необходимые привилегии. Вы можете создать роль, которая включает только действия Microsoft.Compute/virtualMachines/start/action и Microsoft.Compute/virtualMachines/restart/action для конкретной группы ресурсов. Назначение роли Contributor на уровне подписки предоставит слишком широкие права. Применение блокировки ReadOnly к виртуальной машине не позволит запускать или останавливать ее. Предоставление роли Owner для группы ресурсов также даст избыточные привилегии, включая возможность удалять ресурсы.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется