使用管理锁管理Azure资源

很多客户一直在想提高其Azure订阅的安全性。想保护一些资源免遭意外删除，比如，NSG的规则不会被意外的更改。为了实现这一点，我们一般会推荐他们使用Azure管理锁。Azure管理锁有两种不同的级别，分别为“Read-Only”和“Delete”。 CanNotDelete（Delete）: 是指授权用户仍然具有对资源的读取和修改访问权限，但无法删除资源。(这取决于用户的角色) Read-Only

>>阅读原文<<