Jak używać uprawnień w usłudze Azure Spring Apps

Uwaga

Plany Basic, Standardi Enterprise weszły w okres wycofywania 17 marca 2025 r. Aby uzyskać więcej informacji, zobacz ogłoszenie o wycofaniu usługi Azure Spring Apps.

Ten artykuł dotyczy:✅ Podstawowa/Standardowa ✅ Enterprise

W tym artykule pokazano, jak utworzyć role niestandardowe, które delegują uprawnienia zasobom usługi Azure Spring Apps. Role niestandardowe rozszerzają wbudowane role Azure o różne uprawnienia domyślne.

Zaimplementujemy następujące role niestandardowe.

Rola dewelopera:
- Wdróż
- Test
- Ponowne uruchamianie aplikacji
- Stosowanie i wprowadzanie zmian w konfiguracjach aplikacji w repozytorium Git
- Pobieranie strumieni dzienników
Rola inżyniera metodyki DevOps:
- Tworzenie, odczytywanie, aktualizowanie i usuwanie wszystkich elementów w usłudze Azure Spring Apps
Ops — rola inżynierii niezawodności serwisów:
- Ponowne uruchamianie aplikacji
- Pobieranie strumieni dzienników
- Nie można wprowadzać zmian w aplikacjach lub konfiguracjach
Rola usługi Azure Pipelines/Jenkins/GitHub Actions:
- Wykonywanie operacji tworzenia, odczytu, aktualizowania i usuwania
- Tworzenie i konfigurowanie wszystkich elementów w usłudze Azure Spring Apps i aplikacjach w wystąpieniu usługi za pomocą narzędzia Terraform lub szablonów usługi ARM: Azure Pipelines, Jenkins i GitHub Actions

Definiowanie roli dewelopera

Rola dewelopera obejmuje uprawnienia do ponownego uruchamiania aplikacji i wyświetlania ich strumieni dzienników. Ta rola nie może wprowadzać zmian w aplikacjach ani konfiguracjach.

Portal
JSON

W portalu Azure otwórz subskrypcję, w której chcesz przypisać rolę niestandardową.
Otwórz pozycję Kontrola dostępu (IAM).
Wybierz Dodaj.
Wybierz pozycję Dodaj rolę niestandardową.
Wybierz pozycję Dalej:
Wybierz pozycję Dodaj uprawnienia:
W polu wyszukiwania wyszukaj Microsoft.app. Wybierz pozycję Microsoft Azure Spring Apps:
Wybierz uprawnienia dla roli dewelopera.

W obszarze Microsoft.AppPlatform/Spring wybierz pozycję:
- Zapisz: Tworzenie lub aktualizowanie wystąpienia usługi Azure Spring Apps
- Dowiedz się, jak uzyskać wystąpienie usługi Azure Spring Apps
- Inne: Wyświetlanie listy kluczy testowych wystąpienia usługi Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices wybierz pozycję:
- Przeczytaj: Przeczytaj artykuł Microsoft Azure Spring Apps Build Services
- Inne: Uzyskaj adres URL przesyłania w usłudze Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds wybierz pozycję:
- Przeczytaj o kompilacjach aplikacji Microsoft Azure Spring Apps
- Pisanie: pisanie kompilacji aplikacji Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds/results wybierz pozycję:
- Przeczytaj: Przeczytaj wyniki kompilacji aplikacji Microsoft Azure Spring Apps
- Inne: uzyskiwanie adresu URL pliku dziennika w usłudze Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders wybierz pozycję:
- Przeczytaj: Microsoft Azure Spring Apps Builders
- Narzędzia do pisania: Microsoft Azure Spring Apps Builders
- Usuwanie: Usuwanie konstruktorów aplikacji Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings wybierz pozycję:
- Przeczytaj: Artykuł o BuildpackBinding dla Microsoft Azure Spring Apps Builder
- Napisz : Napisz Microsoft Azure Spring Apps Builder BuildpackBinding
- Usuń: Usuń narzędzie Microsoft Azure Spring Apps Builder BuildpackBinding
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks wybierz pozycję:
- Przeczytaj: Przeczytaj pakiety kompilacji obsługiwane przez aplikację Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedStacks wybierz pozycję:
- Przeczytaj: Odczytywanie obsługiwanych stosów aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps wybierz pozycję:
- Przeczytaj: Odczytywanie aplikacji Microsoft Azure Spring Apps
- Inne: Pobierz adres URL do przesyłania zasobów aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps/bindings wybierz pozycję:
- Czytaj: Powiązanie aplikacji w Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps/deployments wybierz pozycję:
- Pisz: Wdrażanie aplikacji Microsoft Azure Spring Apps
- Przeczytaj: Przewodnik dotyczący wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Uruchamianie wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Zatrzymywanie wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Ponowne uruchamianie wdrożenia aplikacji Microsoft Azure Spring Apps
- Inne: Uzyskiwanie adresu URL dziennika wdrażania aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps/domains wybierz pozycję:
- Przeczytaj: Odczytywanie domeny niestandardowej aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/certificates wybierz pozycję:
- Przeczytaj: Odczytywanie certyfikatu usługi Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/locations/operationResults/Spring wybierz:
- Odczyt: wynik operacji odczytu
W obszarze Microsoft.AppPlatform/locations/operationStatus/operationId wybierz pozycję:
- Odczyt: stan operacji odczytu
Wybierz Dodaj.
Przejrzyj uprawnienia.
Wybierz opcję Przejrzyj i utwórz.

W portalu Azure otwórz subskrypcję, w której chcesz przypisać rolę niestandardową.
Otwórz pozycję Kontrola dostępu (IAM).
Wybierz Dodaj.
Wybierz pozycję Dodaj rolę niestandardową.
Wybierz Dalej.
Wybierz kartę JSON.
Wybierz pozycję Edytuj, a następnie usuń tekst domyślny:

Wklej następujący kod JSON, aby zdefiniować rolę dewelopera:

Plan podstawowy/standardowy

{
   "properties": {
     "roleName": "Developer",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/domains/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/certificates/read",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Plan przedsiębiorstwa

{
   "properties": {
     "roleName": "Developer",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/buildServices/read",
           "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builds/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/write",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builders/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
           "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
           "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/domains/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/certificates/read",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Wybierz pozycję Zapisz.
Przejrzyj uprawnienia.
Wybierz opcję Przejrzyj i utwórz.

Definiowanie roli inżyniera DevOps

Ta procedura definiuje rolę, która ma uprawnienia do wdrażania, testowania i ponownego uruchamiania aplikacji Platformy Azure Spring Apps.

Portal
JSON

Powtórz kroki od 1 do 4 w procedurze dodawania roli dewelopera.
Wybierz uprawnienia dla roli Inżynier devOps:

W obszarze Microsoft.AppPlatform/Spring wybierz pozycję:
- Zapisz: Tworzenie lub aktualizowanie wystąpienia usługi Azure Spring Apps
- Usuwanie: Usuwanie wystąpienia usługi Azure Spring Apps
- Dowiedz się, jak uzyskać wystąpienie usługi Azure Spring Apps
- Inne: Włączanie punktu testowego dla wystąpienia usługi Azure Spring Apps
- Inne: Wyłączanie punktu końcowego testu wystąpienia usługi Azure Spring Apps
- Inne: Wyświetlanie listy kluczy testowych wystąpienia usługi Azure Spring Apps
- Inne: Wygeneruj ponownie klucz testowy dla wystąpienia usługi Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices wybierz pozycję:
- Przeczytaj: Przeczytaj artykuł Microsoft Azure Spring Apps Build Services
- Inne: Uzyskaj adres URL przesyłania w usłudze Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/agentPools wybierz pozycję:
- Przeczytaj: Odczytywanie pul agentów microsoft Azure Spring Apps
- Napisz: Napisz pule agentów Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds wybierz pozycję:
- Przeczytaj o kompilacjach aplikacji Microsoft Azure Spring Apps
- Pisanie: pisanie kompilacji aplikacji Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds/results wybierz pozycję:
- Przeczytaj: Przeczytaj wyniki kompilacji aplikacji Microsoft Azure Spring Apps
- Inne: uzyskiwanie adresu URL pliku dziennika w usłudze Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders wybierz pozycję:
- Przeczytaj: Microsoft Azure Spring Apps Builders
- Narzędzia do pisania: Microsoft Azure Spring Apps Builders
- Usuwanie: Usuwanie konstruktorów aplikacji Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings wybierz pozycję:
- Przeczytaj: Artykuł o BuildpackBinding dla Microsoft Azure Spring Apps Builder
- Napisz : Napisz Microsoft Azure Spring Apps Builder BuildpackBinding
- Usuń: Usuń narzędzie Microsoft Azure Spring Apps Builder BuildpackBinding
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks wybierz pozycję:
- Przeczytaj: Przeczytaj pakiety kompilacji obsługiwane przez aplikację Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedStacks wybierz pozycję:
- Przeczytaj: Odczytywanie obsługiwanych stosów aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps wybierz pozycję:
- Pisanie: pisanie aplikacji Microsoft Azure Spring Apps
- Usuwanie: Usuwanie aplikacji Microsoft Azure Spring Apps
- Przeczytaj: Odczytywanie aplikacji Microsoft Azure Spring Apps
- Inne: Pobierz adres URL do przesyłania zasobów aplikacji Microsoft Azure Spring Apps
- Inne: Weryfikowanie domeny niestandardowej aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps/bindings wybierz pozycję:
- Napisz: Powiązanie aplikacji Microsoft Azure Spring Apps
- Usuń: usuń powiązanie aplikacji Microsoft Azure Spring Apps
- Czytaj: Powiązanie aplikacji w Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps/deployments wybierz pozycję:
- Pisz: Wdrażanie aplikacji Microsoft Azure Spring Apps
- Usuwanie: Usuwanie wdrożenia aplikacji Usługi Azure Spring Apps
- Przeczytaj: Przewodnik dotyczący wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Uruchamianie wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Zatrzymywanie wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Ponowne uruchamianie wdrożenia aplikacji Microsoft Azure Spring Apps
- Inne: Uzyskiwanie adresu URL dziennika wdrażania aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps/deployments/skus wybierz pozycję:
- Przeczytaj: Wyświetl listę dostępnych SKU wdrażania aplikacji
W obszarze Microsoft.AppPlatform/locations wybierz pozycję:
- Inne: Sprawdzanie dostępności nazwy
W obszarze Microsoft.AppPlatform/locations/operationResults/Spring wybierz pozycję:
- Odczyt: wynik operacji odczytu
W obszarze Microsoft.AppPlatform/locations/operationStatus/operationId wybierz pozycję:
- Odczyt: stan operacji odczytu
W obszarze Microsoft.AppPlatform/skus wybierz pozycję:
- Przeczytaj: Wypisz dostępne jednostki SKU
Wybierz Dodaj.
Przejrzyj uprawnienia.
Wybierz opcję Przejrzyj i utwórz.

Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.
Wybierz Dalej.
Wybierz kartę JSON.
Wybierz pozycję Edytuj, a następnie usuń tekst domyślny:

Wklej następujący kod JSON, aby zdefiniować rolę inżyniera DevOps:

Plan podstawowy/standardowy

{
   "properties": {
     "roleName": "DevOps engineer",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/delete",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
           "Microsoft.AppPlatform/Spring/apps/write",
           "Microsoft.AppPlatform/Spring/apps/delete",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/write",
           "Microsoft.AppPlatform/Spring/apps/bindings/delete",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/delete",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/skus/read",
           "Microsoft.AppPlatform/locations/checkNameAvailability/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read",
           "Microsoft.AppPlatform/skus/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Plan przedsiębiorstwa

{
   "properties": {
     "roleName": "DevOps engineer",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/delete",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
           "Microsoft.AppPlatform/Spring/buildServices/read",
           "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/agentPools/read",
           "Microsoft.AppPlatform/Spring/buildServices/agentPools/write",
           "Microsoft.AppPlatform/Spring/buildServices/builds/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/write",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builders/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
           "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
           "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
           "Microsoft.AppPlatform/Spring/apps/write",
           "Microsoft.AppPlatform/Spring/apps/delete",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/write",
           "Microsoft.AppPlatform/Spring/apps/bindings/delete",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/delete",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/skus/read",
           "Microsoft.AppPlatform/locations/checkNameAvailability/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read",
           "Microsoft.AppPlatform/skus/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Przejrzyj uprawnienia.
Wybierz opcję Przejrzyj i utwórz.

Definiowanie roli Ops — inżynieria niezawodności lokacji

Ta procedura definiuje rolę, która ma uprawnienia do wdrażania, testowania i ponownego uruchamiania aplikacji Platformy Azure Spring Apps.

Portal
JSON

Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.
Wybierz uprawnienia dla roli Ops — Site Reliability Engineering:

W obszarze Microsoft.AppPlatform/Spring wybierz pozycję:
- Dowiedz się, jak uzyskać wystąpienie usługi Azure Spring Apps
- Inne: Wyświetlanie listy kluczy testowych wystąpienia usługi Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps wybierz pozycję:
- Przeczytaj: Odczytywanie aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/apps/deployments wybierz pozycję:
- Przeczytaj: Przewodnik dotyczący wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Uruchamianie wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Zatrzymywanie wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Ponowne uruchamianie wdrożenia aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/locations/operationResults/Spring wybierz:
- Odczyt: wynik operacji odczytu
W obszarze Microsoft.AppPlatform/locations/operationStatus/operationId wybierz pozycję:
- Odczyt: stan operacji odczytu
Wybierz Dodaj.
Przejrzyj uprawnienia.
Wybierz opcję Przejrzyj i utwórz.

Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.
Wybierz Dalej.
Wybierz kartę JSON.
Wybierz pozycję Edytuj, a następnie usuń tekst domyślny:

Wklej następujący kod JSON, aby zdefiniować rolę Ops — Site Reliability Engineering:

Plan Enterprise/Basic/Standard

{
   "properties": {
     "roleName": "Ops - Site Reliability Engineering",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Przejrzyj uprawnienia.
Wybierz opcję Przejrzyj i utwórz.

Definiowanie roli usługi Azure Pipelines/Jenkins/GitHub Actions

Ta rola może tworzyć i konfigurować wszystko w usłudze Azure Spring Apps i aplikacjach przy użyciu wystąpienia usługi. Ta rola służy do wydawania lub wdrażania kodu.

Portal
JSON

Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.
Otwórz opcje Uprawnienia.
Wybierz uprawnienia roli Azure Pipelines/Jenkins/GitHub Actions:

W obszarze Microsoft.AppPlatform/Spring wybierz pozycję:
- Zapisz: Tworzenie lub aktualizowanie wystąpienia usługi Azure Spring Apps
- Usuwanie: Usuwanie wystąpienia usługi Azure Spring Apps
- Dowiedz się, jak uzyskać wystąpienie usługi Azure Spring Apps
- Inne: Włączanie punktu testowego dla wystąpienia usługi Azure Spring Apps
- Inne: Wyłączanie punktu końcowego testu wystąpienia usługi Azure Spring Apps
- Inne: Wyświetlanie listy kluczy testowych wystąpienia usługi Azure Spring Apps
- Inne: Wygeneruj ponownie klucz testowy dla wystąpienia usługi Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices wybierz pozycję:
- Przeczytaj: Przeczytaj artykuł Microsoft Azure Spring Apps Build Services
- Inne: Uzyskaj adres URL przesyłania w usłudze Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds wybierz pozycję:
- Przeczytaj o kompilacjach aplikacji Microsoft Azure Spring Apps
- Pisanie: pisanie kompilacji aplikacji Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds/results wybierz pozycję:
- Przeczytaj: Przeczytaj wyniki kompilacji aplikacji Microsoft Azure Spring Apps
- Inne: uzyskiwanie adresu URL pliku dziennika w usłudze Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders wybierz pozycję:
- Przeczytaj: Microsoft Azure Spring Apps Builders
- Narzędzia do pisania: Microsoft Azure Spring Apps Builders
- Usuwanie: Usuwanie konstruktorów aplikacji Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings wybierz pozycję:
- Przeczytaj: Artykuł o BuildpackBinding dla Microsoft Azure Spring Apps Builder
- Napisz : Napisz Microsoft Azure Spring Apps Builder BuildpackBinding
- Usuń: Usuń narzędzie Microsoft Azure Spring Apps Builder BuildpackBinding
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks wybierz pozycję:
- Przeczytaj: Przeczytaj pakiety kompilacji obsługiwane przez aplikację Microsoft Azure Spring Apps
(Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedStacks wybierz pozycję:
- Przeczytaj: Odczytywanie obsługiwanych stosów aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps wybierz pozycję:
- Pisanie: pisanie aplikacji Microsoft Azure Spring Apps
- Usuwanie: Usuwanie aplikacji Microsoft Azure Spring Apps
- Przeczytaj: Odczytywanie aplikacji Microsoft Azure Spring Apps
- Inne: Pobierz adres URL do przesyłania zasobów aplikacji Microsoft Azure Spring Apps
- Inne: Weryfikowanie domeny niestandardowej aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps/bindings wybierz pozycję:
- Napisz: Powiązanie aplikacji Microsoft Azure Spring Apps
- Usuń: usuń powiązanie aplikacji Microsoft Azure Spring Apps
- Czytaj: Powiązanie aplikacji w Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps/deployments wybierz pozycję:
- Pisz: Wdrażanie aplikacji Microsoft Azure Spring Apps
- Usuwanie: Usuwanie wdrożenia aplikacji Usługi Azure Spring Apps
- Przeczytaj: Przewodnik dotyczący wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Uruchamianie wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Zatrzymywanie wdrażania aplikacji Microsoft Azure Spring Apps
- Inne: Ponowne uruchamianie wdrożenia aplikacji Microsoft Azure Spring Apps
- Inne: Uzyskiwanie adresu URL dziennika wdrażania aplikacji Microsoft Azure Spring Apps
W obszarze Microsoft.AppPlatform/Spring/apps/deployments/skus wybierz pozycję:
- Przeczytaj: Wyświetl listę dostępnych SKU wdrażania aplikacji
W obszarze Microsoft.AppPlatform/locations wybierz pozycję:
- Inne: Sprawdzanie dostępności nazwy
W obszarze Microsoft.AppPlatform/locations/operationResults/Spring wybierz:
- Odczyt: wynik operacji odczytu
W obszarze Microsoft.AppPlatform/locations/operationStatus/operationId wybierz pozycję:
- Odczyt: stan operacji odczytu
W obszarze Microsoft.AppPlatform/skus wybierz pozycję:
- Przeczytaj: Wypisz dostępne jednostki SKU
Wybierz Dodaj.
Przejrzyj uprawnienia.
Wybierz opcję Przejrzyj i utwórz.

Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.
Wybierz Dalej.
Wybierz kartę JSON.
Wybierz pozycję Edytuj, a następnie usuń tekst domyślny:

Wklej następujący kod JSON, aby zdefiniować rolę Azure Pipelines/Jenkins/GitHub Actions:

Plan podstawowy/standardowy

{
   "properties": {
     "roleName": "Azure Pipelines/Provisioning",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/delete",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
           "Microsoft.AppPlatform/Spring/apps/write",
           "Microsoft.AppPlatform/Spring/apps/delete",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/write",
           "Microsoft.AppPlatform/Spring/apps/bindings/delete",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/delete",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/skus/read",
           "Microsoft.AppPlatform/locations/checkNameAvailability/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Plan przedsiębiorstwa

{
   "properties": {
     "roleName": "Azure Pipelines/Provisioning",
     "description": "",
     "assignableScopes": [
       "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
     ],
     "permissions": [
       {
         "actions": [
           "Microsoft.AppPlatform/Spring/write",
           "Microsoft.AppPlatform/Spring/delete",
           "Microsoft.AppPlatform/Spring/read",
           "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
           "Microsoft.AppPlatform/Spring/listTestKeys/action",
           "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
           "Microsoft.AppPlatform/Spring/buildServices/read",
           "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builds/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/write",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
           "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
           "Microsoft.AppPlatform/Spring/buildServices/builders/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
           "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
           "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
           "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
           "Microsoft.AppPlatform/Spring/apps/write",
           "Microsoft.AppPlatform/Spring/apps/delete",
           "Microsoft.AppPlatform/Spring/apps/read",
           "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
           "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
           "Microsoft.AppPlatform/Spring/apps/bindings/write",
           "Microsoft.AppPlatform/Spring/apps/bindings/delete",
           "Microsoft.AppPlatform/Spring/apps/bindings/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/write",
           "Microsoft.AppPlatform/Spring/apps/deployments/delete",
           "Microsoft.AppPlatform/Spring/apps/deployments/read",
           "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
           "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
           "Microsoft.AppPlatform/skus/read",
           "Microsoft.AppPlatform/locations/checkNameAvailability/action",
           "Microsoft.AppPlatform/locations/operationResults/Spring/read",
           "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
         ],
         "notActions": [],
         "dataActions": [],
         "notDataActions": []
       }
     ]
   }
}

Wybierz Dodaj.
Przejrzyj uprawnienia.

Następne kroki

Tworzenie lub aktualizowanie ról niestandardowych platformy Azure przy użyciu witryny Azure Portal

Aby uzyskać więcej informacji o trzech metodach definiujących uprawnienia niestandardowe, zobacz:

Sprzężenie zwrotne

Czy ta strona była pomocna?

Last updated on 2025-08-19

Udostępnij przez

Jak używać uprawnień w usłudze Azure Spring Apps

Definiowanie roli dewelopera

Definiowanie roli inżyniera DevOps

Definiowanie roli Ops — inżynieria niezawodności lokacji

Definiowanie roli usługi Azure Pipelines/Jenkins/GitHub Actions

Następne kroki

Sprzężenie zwrotne

Dodatkowe źródła