Azure自定义角色实现RBAC

  简要说明： 当前Azure Portal上只能针对订阅或具体某一资源，实现访问控制，也就是对某一具体资源实现访问/使用/删除，但无法实现创建。例如：当前的需求为，新添加用户只具有对CDN服务的管理使用（包括创建/访问/使用/删除），无法对除CDN外的资源进行管理使用。使用当前Portal的设置，已经无法实现该需求，需要使用自定义角色实现该需求，详细操作过程见下   准备条件： AzureSub

>>阅读原文<<