Azure自定義角色實現RBAC

  簡要說明： 當前Azure Portal上只能針對訂閱或具體某一資源，實現訪問控制，也就是對某一具體資源實現訪問/使用/刪除，但無法實現創建。例如：當前的需求爲，新添加用戶只具有對CDN服務的管理使用（包括創建/訪問/使用/刪除），無法對除CDN外的資源進行管理使用。使用當前Portal的設置，已經無法實現該需求，需要使用自定義角色實現該需求，詳細操作過程見下   準備條件： AzureSub

>>阅读原文<<