重置 Linux VM 密码所需的 (Azure) 角色是什么答案

【问题标题】：What's the (Azure) role needed to reset the Linux VM password重置 Linux VM 密码所需的 (Azure) 角色是什么
【发布时间】：2022-09-29 00:09:28
【问题描述】：

我正在尝试通过允许用户重置他们的 Linux VM 来增强我的自定义 RBAC 角色

我无法找到与重置我的 Linux VM 密码的选项相关联的任何确切角色（请参见下面的屏幕截图）

在进行我自己的测试时，我发现从 Azure 门户重置密码会触发以下 API：

/subscriptions/xxxxxx/resourceGroups/xxxx/providers/Microsoft.Resources/deployments/VMAccessLinuxPasswordReset-20220824203332?api-version=2020-06-01

这意味着我必须提供Microsoft.Resources/deployments 角色来重置密码？我犹豫是否要授予此访问权限，这可以间接授予在 RG 级别部署任何资源的访问权限。

标签： azure rbac azure-rbac

【解决方案1】：

所以没有这样的角色退出来实现我想要的结果。正如我之前提到的，当前的设计（角色）需要"Microsoft.Resources/deployments/*" 才能允许 VM 密码重置。

我为此向 azure https://feedback.azure.com/d365community/idea/75d7f38c-d934-ed11-a81b-000d3a04ded5 提交了反馈，如果您觉得这对您有好处，请随时支持

【讨论】：