ServerAdmins 必須被允許僅在資源群組 RG1 中建立虛擬機器，並將這些 VM 連線到僅在資源群組 RG2 中的現有虛擬網路。使用最低權限，哪兩個 RBAC 角色指派符合這些要求？

為滿足在 RG1 中建立 VM 的需求，需要 Virtual Machine Contributor 角色。將此角色指派給 ServerAdmins 於 RG1 範圍，可讓他們在 RG1 中建立和管理虛擬機器，這是最低權限原則的最佳實踐。 對於將 VM 連接到 RG2 中的現有虛擬網路，Network Contributor 角色通常是合適的。然而，題目要求的是「僅在資源群組 RG2 中的現有虛擬網路」，這表示 ServerAdmins 不應該在 RG2 中擁有其他網路資源的貢獻者權限。因此，建立一個自訂 RBAC 角色，僅授予在 RG2 範圍內對虛擬網路的 Microsoft.Network/virtualNetworks/join/action 權限，是符合最低權限原則的最佳選擇。 訂閱範圍的 Contributor 角色權限過高，不符合最低權限原則。RG2 的 Network Contributor 角色雖然允許連線到虛擬網路，但其權限範圍比自訂角色更廣泛。RG1 的 Network Contributor 角色與在 RG2 中連線虛擬網路的需求不符。