У вас есть подписка Azure с существующими ресурсами, и вы планируете развернуть несколько виртуальных машин. Назначьте управляемые удостоверения виртуальным машинам так, чтобы каждая ВМ получала только те роли, которые ей необходимы, следуя принципу наименьших привилегий. Каково минимальное количество необходимых управляемых удостоверений?

Для соблюдения принципа наименьших привилегий каждая виртуальная машина должна иметь управляемое удостоверение, которому назначены только необходимые роли. Если у вас две виртуальные машины, выполняющие разные функции и требующие разных наборов разрешений, вам потребуется как минимум два отдельных управляемых удостоверения — по одному для каждой ВМ. Это позволяет независимо управлять разрешениями каждой ВМ. Если бы вы использовали одно управляемое удостоверение для обеих ВМ (вариант 1), то одной из ВМ пришлось бы предоставить избыточные разрешения, нарушая принцип наименьших привилегий. Варианты 3 и 4 избыточны, так как для двух ВМ достаточно двух отдельных удостоверений.