将共享图像库附加到开发测试实验室需要什么 RBAC 角色或访问权限？共享图像库和开发测试实验室都在不同的订阅中

Question

将共享图像库附加到开发测试实验室需要什么 RBAC 角色或访问权限？共享图片库和开发测试实验室都在不同的订阅中。

我正在尝试通过 terraform 使用 Arm 模板部署开发测试实验室。部署时说服务主体的范围无效。需要根据错误写入访问权限。我们不能通过共享图片库进行读取访问吗？

Answer 1

据此Document Shared Image Galleries 使用 Azure RBAC 提供跨订阅、Active Directory 租户的共享。建议在共享级别库中为您的用户提供读取权限。

如果是跨 azure 租户试试这种方式：

1. 创建应用注册
2. 授予应用注册权限以使用共享图片库。
3. 将Role设置为Reader。
4. 将分配访问权限设置为Azure AD 用户、组或服务主体。
5. 在选择下，输入名称，当它出现在列表中时选择它，然后保存它。

您可以参考下图更好地理解：

---

授予租户 2 访问权限：

1. 将角色设置为贡献者。
2. 将分配访问权限设置为Azure AD 用户、组或服务主体。
3. 在选择下，输入名称，当它出现在列表中时选择它，然后保存它。

您可以参考下图更好地理解：

---

更多信息请参考Document。