Udostępnij przez

Udostępnianie zasobów galerii w subskrypcjach i dzierżawach przy użyciu kontroli dostępu opartej na rolach

Ponieważ galeria, definicja i wersja to wszystkie zasoby w usłudze Azure Compute Gallery, można je udostępnić przy użyciu wbudowanych ról kontroli dostępu na podstawie ról (RBAC) platformy Azure. Za pomocą ról RBAC platformy Azure można udostępniać te zasoby innym użytkownikom, jednostkom usługi i grupom. Możesz nawet udostępniać dostęp osobom spoza dzierżawy, w której zostały utworzone.

Gdy użytkownicy mają dostęp, mogą użyć zasobów galerii do wdrożenia maszyny wirtualnej lub zestawu skalowania maszyn wirtualnych. Oto macierz udostępniania, która może pomóc zrozumieć, do czego użytkownicy uzyskują dostęp:

Udostępnione użytkownikom Galeria Definicja obrazu Wersja obrazu
Galeria Tak Tak Tak
Definicja obrazu Nie. Tak Tak

Zalecamy udostępnianie na poziomie galerii, aby uzyskać najlepsze środowisko. Nie zalecamy udostępniania poszczególnych wersji obrazów. Aby uzyskać więcej informacji na temat kontroli dostępu opartej na rolach platformy Azure, zobacz Przypisywanie ról platformy Azure.

Istnieją trzy główne sposoby udostępniania obrazów w galerii obliczeniowej, w zależności od użytkowników, którym chcesz udostępnić:

Udostępnianie za pomocą: Osoby Grupy Jednostka usługi Wszyscy użytkownicy w określonej subskrypcji lub dzierżawie Publicznie ze wszystkimi użytkownikami na platformie Azure
Udostępnianie kontroli dostępu opartej na rolach Tak Tak Tak Nie. Nie.
Kontrola dostępu oparta na rolach i bezpośrednia galeria udostępniona Tak Tak Tak Tak Nie.
Kontrola dostępu oparta na rolach i galeria społeczności Tak Tak Tak Nie. Tak

Możesz również utworzyć rejestrację aplikacji , aby udostępniać obrazy między dzierżawami.

Uwaga

Obrazy z uprawnieniami do odczytu można używać do wdrażania maszyn wirtualnych i dysków.

W przypadku korzystania z bezpośredniej galerii udostępnionej obrazy są szeroko dystrybuowane do wszystkich użytkowników w ramach subskrypcji lub dzierżawy. Galeria społeczności rozpowszechnia obrazy publicznie. Gdy udostępniasz obrazy zawierające własność intelektualną, należy zachować ostrożność, aby zapobiec powszechnemu rozpowszechnianiu.

Udostępnianie przy użyciu kontroli dostępu opartej na rolach

Jeśli udostępniasz galerię przy użyciu kontroli dostępu opartej na rolach, musisz podać imageID wartość każdemu, kto tworzy maszynę wirtualną lub zestaw skalowania na podstawie obrazu. Osoba wdrażająca maszynę wirtualną lub zestaw skalowania nie może wyświetlić listy obrazów, które zostały im udostępnione za pośrednictwem kontroli dostępu opartej na rolach.

Jeśli udostępniasz zasoby galerii innym osobom spoza dzierżawy platformy Azure, potrzebują twojej tenantID wartości do zalogowania się i upewnij się, że platforma Azure ma dostęp do zasobu, zanim będzie mogła z niego korzystać w ramach własnej dzierżawy. Musisz podać tenantID wartość. Nie ma możliwości, aby ktoś spoza organizacji wysyłał zapytania dotyczące tej wartości.

Aby uzyskać instrukcje dotyczące korzystania z obrazu udostępnionego za pośrednictwem kontroli dostępu opartej na rolach i tworzenia maszyny wirtualnej lub zestawu skalowania, zobacz:

  1. Zaloguj się do witryny Azure Portal.

  2. Na stronie galerii w menu po lewej stronie wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami).

  3. W obszarze Dodaj wybierz pozycję Dodaj przypisanie roli. Zostanie otwarte okienko Dodawanie przypisania roli.

  4. W obszarze Rola wybierz pozycję Czytelnik.

  5. Na karcie Członkowie upewnij się, że użytkownik jest wybrany. W obszarze Przypisz dostęp do zachowaj wartość domyślną User, group lub service principal.

  6. Wybierz Wybierz członków. W otwartym okienku wybierz konto użytkownika.

  7. Jeśli użytkownik znajduje się poza organizacją, zostanie wyświetlony następujący komunikat: Ten użytkownik otrzyma wiadomość e-mail umożliwiającą współpracę z firmą Microsoft. Wybierz użytkownika z adresem e-mail, a następnie wybierz pozycję Zapisz.

Treści powiązane

  • Last updated on