如何解决使用Azure开发空间所需的最小权限集
- 我需要锁定蔚蓝的环境并限制开发人员对AKS Service终结点的访问权限，以便他们可以使用Azure Dev Spaces
- 要实现此目的，我启用了Azure Kubernetes服务RBAC读者角色和Azure Kubernetes服务贡献者角色 。
- 但是，具有这些权限，他们将无法访问AKS的部署服务并在日志中找到403。
- 他们似乎需要贡献者角色，我认为这太宽松了。
我非常感谢guidande在创建角色，实现该角色所需的设置或权限方面的工作。
环境
Azure开发人员空间CLI 1.0.20200 API v3.2
操作系统： MacOS
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
