带有 RBAC 的天蓝色容器

Question

我试图了解如何在 azure 容器内运行 python 应用程序，该应用程序可以启动各种资源，如 VM、Azure 资源组内的路由表。

http://azure-sdk-for-python.readthedocs.io/en/latest/

看起来像 azure python sdk 中提供的示例设置了身份验证内容，例如凭据、订阅 ID 等。

有没有办法通过使用基于角色的访问控制来避免设置这些信息？如果我为容器提供对资源组的 Contributor 访问权限，在这种情况下，我是否能够避免设置身份验证变量并仍然实现在资源组中创建资源或至少读取/访问资源？

Answer 1

不，你认为这会怎样？为了能够创建\读取\修改资源，您需要权限（否则任何人都可以这样做）。如果没有某种身份验证，就无法做到这一点。