Popis účelu zámků prostředků
Zámek prostředků zabraňuje nechtěnému odstranění nebo změně prostředků.
I když jsou v Azure zavedené zásady řízení přístupu na základě role (Azure RBAC), existuje riziko, že lidé se správnou úrovní přístupu odstraní zásadně důležité cloudové prostředky. Zámky prostředků brání odstranění nebo aktualizaci prostředků v závislosti na typu zámku. Zámky prostředků se dají použít na jednotlivé prostředky, skupiny prostředků nebo dokonce na celé předplatné. Zámky prostředků se dědí, což znamená, že pokud umístíte zámek prostředku do skupiny prostředků, všechny prostředky v rámci skupiny prostředků budou mít také použitou zámek prostředku.
Typy zámků prostředků
Existují dva typy zámků prostředků, jeden, který uživatelům brání v odstranění, a druhý, který uživatelům brání ve změně nebo odstranění prostředku.
- Odstranění znamená, že autorizovaní uživatelé můžou prostředek stále číst a upravovat, ale nemůžou prostředek odstranit.
- ReadOnly znamená, že autorizovaní uživatelé můžou prostředek číst, ale nemůžou ho odstranit ani aktualizovat. Použití tohoto zámku je podobné jako omezení všech autorizovaných uživatelů na oprávnění udělené rolí čtenáře.
Jak se zámky prostředků spravují?
Zámky prostředků můžete spravovat z webu Azure Portal, PowerShellu, Azure CLI nebo šablony Azure Resource Manageru.
Pokud chcete zámky zobrazit, přidat nebo odstranit na webu Azure Portal, přejděte do části Nastavení v podokně Nastavení libovolného prostředku na webu Azure Portal.
Jak se dá uzamčený prostředek odstranit nebo změnit?
I když uzamykání pomáhá zabránit náhodným změnám, můžete změny i nadále provádět pomocí procesu se dvěma kroky.
Pokud chcete uzamčený prostředek upravit, je nutné nejdříve odebrat zámek. Po odebrání zámku můžete použít jakoukoli akci, kterou máte oprávnění provést. Zámky prostředků platí bez ohledu na přístupová oprávnění na základě rolí. I pokud jste vlastníkem prostředku, musíte před provedením blokované aktivity odebrat zámek.