使用管理鎖管理Azure資源

很多客戶一直在想提高其Azure訂閱的安全性。想保護一些資源免遭意外刪除，比如，NSG的規則不會被意外的更改。爲了實現這一點，我們一般會推薦他們使用Azure管理鎖。Azure管理鎖有兩種不同的級別，分別爲「Read-Only」和「Delete」。 CanNotDelete（Delete）: 是指授權用戶仍然具有對資源的讀取和修改訪問權限，但無法刪除資源。(這取決於用戶的角色) Read-Only

>>阅读原文<<