Azure RBAC 中的多个通配符

【问题标题】：Multiple wildcards in Azure RBACAzure RBAC 中的多个通配符
【发布时间】：2021-03-15 03:25:39
【问题描述】：

我在文档中看到了这一点：

您还可以在一个字符串中包含多个通配符。例如，以下字符串代表 Cost Management 的所有查询权限。

Microsoft.CostManagement/*/query/*

查询前的第一个通配符是什么意思？

【问题讨论】：

标签： azure azure-rbac

【解决方案1】：

表示Microsoft.CostManagement资源提供者下的资源，例如externalBillingAccounts, externalSubscriptions.

通过Microsoft.CostManagement/*/query/*的操作权限，您将可以查询Microsoft.CostManagement下的使用数据，可以理解为您拥有Microsoft.CostManagement/externalBillingAccounts/query/*和Microsoft.CostManagement/externalSubscriptions/query/*等权限之和。

参考 - https://docs.microsoft.com/en-us/azure/role-based-access-control/resource-provider-operations#microsoftcostmanagement

【讨论】：