Azure RBAC 中的多個通配符

Question

我在文檔中看到了這個：

您還可以在一個字符串中包含多個通配符。 例如，以下字符串表示成本管理的所有查詢權限。

Microsoft.CostManagement/*/query/*

查詢前的第一個通配符是什么意思？

Answer 1

它表示Microsoft.CostManagement資源提供程序下的資源，例如externalBillingAccounts 、 externalSubscriptions 。

通過操作權限Microsoft.CostManagement/*/query/* ，您將能夠查詢Microsoft.CostManagement下的使用數據，您可以了解您擁有權限Microsoft.CostManagement/externalBillingAccounts/query/*和Microsoft.CostManagement/externalSubscriptions/query/*的總和Microsoft.CostManagement/externalSubscriptions/query/*等

參考 - https://learn.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftcostmanagement