【发布时间】：2021-03-30 18:10:52
【问题描述】：
我正在 Azure 中开发 IaC。我需要通过 ARM 模板创建一个用户组。这种方式能不能完成这个任务？
【问题讨论】：
标签： azure azure-resource-manager azure-resource-group
【发布时间】：2021-03-30 18:10:52
【问题描述】：
除非最近有什么变化，否则不会。您可以使用 MS 图形 API。您可以设置要运行的 PowerShell 脚本。等等。如果你需要它作为管道的一部分，marketplace, if keyed on pipeline 上可能有一个插件。
但我试图了解创建一个新组作为 IaC 一部分的必要性。这是因为您需要通过管道为不同类型的安装配置它吗？一般来说，我不会将安全性与基础设施混为一谈，除非我正在制作一个产品供其他人安装，所以只是想确保你不会走上糟糕的道路。你是指资源组吗？
【讨论】：
-
非常感谢您的回答。我需要创建一个附加角色的组。该角色应为任何组成员提供读取 azure sentinel alerts、发出查询等的能力。
-
那么，用 deploy 设置它的目的是什么？这是您销售的商业产品吗？
-
我正在与正在开发用于监控云环境的商业产品的人合作。再次感谢您的回答！