我们如何规范（防止/允许）从一个 Azure 资源到另一个资源的访问

Question

在 AWS 中，角色附加到资源（lambda，ec2）以阻止或允许访问另一个资源。 这是如何在 Azure 中完成的？ Azure 中的什么服务用于此？

Answer 1

美好的一天，Vishal Daniel，就像 AWS 拥有 IAM 一样，Azure 使用所谓的基于角色的访问控制，通常称为 RBAC。 Azure 基于角色的访问控制 (Azure RBAC) 可帮助您管理有权访问 Azure 资源的人员、他们可以使用这些资源做什么以及他们可以访问哪些区域。 正如您将授予 EC2 对 S3 存储桶的完全访问权限一样，您也可以使用 Azure RBAC 为资源和个人授予对您的资源或资源组的权限。 您可以从以下链接了解更多信息： https://docs.microsoft.com/en-us/azure/role-based-access-control/overview