Compartir a través de

Uso compartido de recursos de la galería entre suscripciones e inquilinos mediante RBAC

Dado que una galería, definición y versión son todos los recursos de Azure Compute Gallery, puede compartirlos mediante los roles integrados de control de acceso basado en rol (RBAC) de Azure. Mediante el uso de roles RBAC de Azure, puede compartir estos recursos con otros usuarios, entidades de servicio y grupos. Incluso puede compartir el acceso con usuarios externos a la entidad donde se crearon.

Una vez que los usuarios tengan acceso, pueden usar los recursos de la galería para implementar una máquina virtual (VM) o un conjunto de escalado de máquinas virtuales. Esta es una matriz de uso compartido que puede ayudarle a comprender a qué acceden los usuarios:

Compartido con usuarios Galería Definición de imagen Versión de la imagen
Galería Sí Sí Sí
Definición de imagen No Sí Sí

Se recomienda compartir en el nivel de la galería para obtener la mejor experiencia. No se recomienda compartir las versiones individuales de la imagen. Para obtener más información sobre Azure RBAC, consulte Asignación de roles de Azure.

Hay tres formas principales de compartir imágenes en la Galería de proceso, en función de los usuarios con los que quiera compartir:

Uso compartido con: Personas Grupos Entidad de servicio Todos los usuarios de una suscripción o entidad específica Públicamente con todos los usuarios de Azure
Uso compartido de RBAC Sí Sí Sí No No
RBAC + galería compartida directa Sí Sí Sí Sí No
RBAC + galería de la comunidad Sí Sí Sí No Sí

También puede crear un registro de aplicación para compartir imágenes entre inquilinos.

Nota:

Puede usar imágenes con permisos de lectura en ellas para implementar máquinas virtuales y discos.

Cuando se usa una galería compartida directa, las imágenes se distribuyen ampliamente a todos los usuarios de una suscripción o inquilino. Una galería de la comunidad distribuye imágenes públicamente. Al compartir imágenes que contienen propiedad intelectual, tenga cuidado para evitar una distribución generalizada.

Compartir mediante RBAC

Al compartir una galería mediante RBAC, debe proporcionar el valor imageID a cualquier persona que cree una máquina virtual o un conjunto de escala a partir de la imagen. La persona que implementa la máquina virtual o el conjunto de escalado no puede enumerar las imágenes que se han compartido con ellas a través de RBAC.

Si comparte recursos de galería con alguien que está fuera de su cliente de Azure, la persona necesitará su valor de tenantID para iniciar sesión y que Azure verifique que tiene acceso al recurso antes de poder usarlo en su propio cliente. Debe proporcionar el valor tenantID. No hay ninguna manera de que alguien fuera de su organización consulte este valor.

Para obtener instrucciones sobre cómo consumir una imagen compartida mediante RBAC y crear una máquina virtual o un conjunto de escalado, consulte:

  1. Inicie sesión en Azure Portal.

  2. En la página de la galería, en el menú de la izquierda, seleccione Control de acceso (IAM) .

  3. En Agregar, selecciona Agregar asignación de roles. Se abre el panel Agregar asignación de roles.

  4. En Rol, seleccione Lector.

  5. En la pestaña Miembros , asegúrese de que el usuario está seleccionado. Para Asignar acceso a, mantenga el valor predeterminado de Usuario, grupo o entidad de servicio.

  6. Elija Seleccionar miembros. En el panel que se abre, elija una cuenta de usuario.

  7. Si el usuario está fuera de su organización, aparece el siguiente mensaje: Este usuario se enviará un correo electrónico que les permita colaborar con Microsoft. Seleccione el usuario con la dirección de correo electrónico y, a continuación, seleccione Guardar.

Contenido relacionado

  • Last updated on