Azure RBAC

[ 역할 ]

• 소유자(Owner) : 리소스 관리 권한, 인사권
• 기여자(Contributor) : 리소스 관리 권한 (할당 받은 만큼 관리 가능)
• 독자(Reader) : 리소스 정보만 확인

 

1. 구독에 RBAC 사용

액세스 제어에서 역할 할당 추가 클릭

소유자 클릭

구성원 선택에서 소유자 역할을 할당할 계정 선택

in private 창(edge 우측 상단 ... 누르면 in private으로 열기 있음)열어 소유자 역할을 할당한 계정으로 로그인하면 구독 확인 가능

 

2. 리소스 그룹에 RBAC 사용

새로운 리소스 그룹 생성

새로만든 리소스 그룹의 액세스 제어세어 역할 할당 추가 클릭

기여자 선택

구성원 선택에서 기여자로 설정할 계정 선택

역할 할당에서 확인 가능

Steve는 이 계정에 대해 상위의 구독 수준에서 역할을 할당했기 때문에 목록에 있음

구독으로 들어가면 왼쪽에 리소스 공급자 확인 가능

리소스 그룹에서 MicrosoftNetwork 선택

기여자 계정으로 로그인

리소스 그룹에 보면 생성한 리소스 그룹 확인 가능

리소스 그룹에서 만들기 클릭

 

공용 ip 주소 만들기 클릭

정보 입력

기여자가 공용 ip를 해당 리소스 그룹에 할당한 것을 확인할 수 있음