您有一個包含現有資源的 Azure 訂閱，並計畫部署多個虛擬機器。請為這些虛擬機器指派受控識別，讓每個 VM 僅接收其所需的角色，以遵循最小權限原則。請問最少需要多少個受控識別？

為了遵循最小權限原則，每個虛擬機器應只獲得其執行任務所需的權限。由於題目提到「多個虛擬機器」，並且每個 VM 都需要「僅接收其所需的角色」，這表示不同的虛擬機器可能會有不同的權限需求。 如果所有虛擬機器都執行完全相同的任務，並且需要完全相同的權限，那麼一個使用者指派的受控識別 (User-assigned managed identity) 就可以指派給所有這些虛擬機器，並賦予其所需的角色。 然而，如果虛擬機器執行不同的任務，例如一個 VM 需要讀取儲存帳戶，另一個 VM 需要寫入資料庫，那麼就需要至少兩個使用者指派的受控識別，每個受控識別擁有其特定任務所需的最小權限。因此，最少需要 2 個受控識別才能滿足「每個 VM 僅接收其所需的角色」且「多個虛擬機器」的條件，因為這暗示了至少兩種不同的權限需求。