Uso de permisos en Azure Spring Apps

Nota:

Los planes de Básico, Estándar y Enterprise quedarán en desuso a partir de mediados de marzo de 2025, con un período de retiro de 3 años. Se recomienda realizar la transición a Azure Container Apps. Para más información, consulte el anuncio de retirada de Azure Spring Apps.

El plan de consumo estándar y dedicado quedará obsoleto a partir del 30 de septiembre de 2024, con un cierre completo al cabo de seis meses. Se recomienda realizar la transición a Azure Container Apps. Para obtener más información, consulte Migrar el plan de consumo y dedicado Azure Spring Apps Standard a Azure Container Apps.

La información de este artículo puede ponerse en práctica en: ✔️ Básico o Estándar ✔️ Enterprise

En este artículo se muestra cómo crear roles personalizados que delegan permisos en recursos de Azure Spring Apps. Los roles personalizados amplían los roles integrados de Azure con varios permisos estándar.

Implementaremos los siguientes roles personalizados:

• Rol de desarrollador:

  • Implementar
  • Prueba
  • Reiniciar aplicaciones
  • Aplicar y realizar cambios en las configuraciones de aplicaciones del repositorio de Git
  • Obtener secuencias de registros

• Rol "Ingeniero de DevOps":

  • Crear, leer, actualizar y eliminar todo el contenido de Azure Spring Apps

• Rol "Operaciones - Ingeniería de fiabilidad de sitios":

  • Reiniciar aplicaciones
  • Obtener secuencias de registros
  • No: realizar cambios en aplicaciones o configuraciones

• Rol "Azure Pipelines/Jenkins/Acciones de GitHub":

  • Realizar operaciones de creación, lectura, actualización y eliminación
  • Usar Terraform o plantillas de ARM para crear y configurar todo en Azure Spring Apps y aplicaciones con una instancia de servicio: Azure Pipelines, Jenkins o Acciones de GitHub

Definición del rol "Desarrollador"

El rol "Desarrollador" incluye permisos para reiniciar aplicaciones y ver sus secuencias de registros. Este rol no puede realizar cambios en aplicaciones o configuraciones.

Portal

1. En Azure Portal, abra la suscripción donde quiera que se pueda asignar el rol personalizado.

2. Abra Control de acceso (IAM).

3. Seleccione Agregar.

4. Seleccione Agregar rol personalizado.

5. Haga clic en Siguiente:

   

6. Seleccione Agregar permisos:

   

7. En el cuadro de búsqueda, busque Microsoft.app. Seleccione Microsoft Azure Spring Apps:

   

8. Seleccione los permisos para el rol "Desarrollador".

   En Microsoft.AppPlatform/Spring, seleccione lo siguiente:

   • Escritura: Crear o actualizar instancia del servicio Azure Spring Apps
   • Lectura : Obtener la instancia del servicio Azure Spring Apps
   • Otro: Enumerar claves de prueba de la instancia del servicio Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices, seleccione:

   • Lectura: Leer los servicios de compilación de Microsoft Azure Spring Apps
   • Otros: Obtener una dirección URL de carga en Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builds, seleccione:

   • Lectura: Leer las compilaciones de Microsoft Azure Spring Apps
   • Escritura: Escribir las compilaciones de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builds/results, seleccione:

   • Lectura: Leer los resultados de las compilaciones de Microsoft Azure Spring Apps
   • Otros: Obtener una dirección URL de archivo de registro en Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builders, seleccione:

   • Lectura: Leer las compilaciones de Microsoft Azure Spring Apps
   • Escritura: Escribir los generadores de Microsoft Azure Spring Apps
   • Eliminación: eliminar los generadores de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings, seleccione:

   • Lectura: Leer el generador BuildpackBinding de Microsoft Azure Spring Apps
   • Escritura: Escribir el generador BuildpackBinding de Microsoft Azure Spring Apps
   • Eliminación: Eliminar el generador BuildpackBinding de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks, seleccione:

   • Lectura: Leer los Buildpack compatibles en Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/supportedStacks, seleccione:

   • Lectura: Leer las pilas compatibles en Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps, seleccione lo siguiente:

   • Lectura: Leer aplicación de Microsoft Azure Spring Apps
   • Otro: Obtener dirección URL de carga de recursos de aplicación de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps/bindings, seleccione lo siguiente:

   • Lectura: Leer enlace de aplicaciones de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps/deployments, seleccione lo siguiente:

   • Escritura: Escribir implementación de aplicación de Microsoft Azure Spring Apps
   • Lectura: Leer implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Iniciar implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Detener implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Reiniciar implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Obtener dirección URL de archivo de registro de implementación de aplicación de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps/domains, seleccione lo siguiente:

   • Lectura: Leer dominio personalizado de aplicación de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/certificates, seleccione lo siguiente:

   • Lectura: Leer certificado de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/locations/operationResults/Spring, seleccione lo siguiente:

   • Read : Read operation result (Lectura: Leer resultado de la operación)

   En Microsoft.AppPlatform/locations/operationStatus/operationId, seleccione lo siguiente:

   • Read : Read operation status (Lectura: Leer estado de la operación)

   

9. Seleccione Agregar.

10. Revise los permisos.

11. Seleccione Revisar y crear.

JSON

1. En Azure Portal, abra la suscripción donde quiera que se pueda asignar el rol personalizado.

2. Abra Control de acceso (IAM).

3. Seleccione Agregar.

4. Seleccione Agregar rol personalizado.

5. Seleccione Siguiente.

6. Seleccione la pestaña JSON.

7. Seleccione Editar y, a continuación, elimine el texto predeterminado:

   

8. Pegue el siguiente código JSON para definir el rol "Desarrollador":

   • Plan Básico o Estándar

     {
        "properties": {
          "roleName": "Developer",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/domains/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/certificates/read",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

   • Plan Enterprise

     {
        "properties": {
          "roleName": "Developer",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/buildServices/read",
                "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builds/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/write",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builders/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
                "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
                "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/domains/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/certificates/read",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

   

9. Seleccione Guardar.

10. Revise los permisos.

11. Seleccione Revisar y crear.

Definición del rol "Ingeniero de DevOps"

Este procedimiento define un rol con permisos para implementar, probar y reiniciar aplicaciones de Azure Spring Apps.

Portal

1. Repita los pasos del 1 al 4 del procedimiento para agregar el rol "Desarrollador".

2. Seleccione los permisos para el rol "Ingeniero de DevOps":

   En Microsoft.AppPlatform/Spring, seleccione lo siguiente:

   • Escritura: Crear o actualizar instancia del servicio Azure Spring Apps
   • Eliminación: Eliminar instancia del servicio Azure Spring Apps
   • Lectura : Obtener la instancia del servicio Azure Spring Apps
   • Otro: Habilitar punto de conexión de prueba de la instancia del servicio Azure Spring Apps
   • Otro: Deshabilitar punto de conexión de prueba de la instancia del servicio Azure Spring Apps
   • Otro: Enumerar claves de prueba de la instancia del servicio Azure Spring Apps
   • Otro: Regenerar clave de prueba de la instancia del servicio Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices, seleccione:

   • Lectura: Leer los servicios de compilación de Microsoft Azure Spring Apps
   • Otros: Obtener una dirección URL de carga en Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/agentPools, seleccione:

   • Lectura: Leer el grupo de agentes de Microsoft Azure Spring Apps
   • Escritura: Escribir el grupo de agentes de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builds, seleccione:

   • Lectura: Leer las compilaciones de Microsoft Azure Spring Apps
   • Escritura: Escribir las compilaciones de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builds/results, seleccione:

   • Lectura: Leer los resultados de las compilaciones de Microsoft Azure Spring Apps
   • Otros: Obtener una dirección URL de archivo de registro en Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builders, seleccione:

   • Lectura: Leer las compilaciones de Microsoft Azure Spring Apps
   • Escritura: Escribir los generadores de Microsoft Azure Spring Apps
   • Eliminación: eliminar los generadores de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings, seleccione:

   • Lectura: Leer el generador BuildpackBinding de Microsoft Azure Spring Apps
   • Escritura: Escribir el generador BuildpackBinding de Microsoft Azure Spring Apps
   • Eliminación: Eliminar el generador BuildpackBinding de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks, seleccione:

   • Lectura: Leer los Buildpack compatibles en Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/supportedStacks, seleccione:

   • Lectura: Leer las pilas compatibles en Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps, seleccione lo siguiente:

   • Escritura: Escribir aplicación de Microsoft Azure Spring Apps
   • Eliminación: Eliminar aplicación de Microsoft Azure Spring Apps
   • Lectura: Leer aplicación de Microsoft Azure Spring Apps
   • Otro: Obtener dirección URL de carga de recursos de aplicación de Microsoft Azure Spring Apps
   • Otro: Validar dominio personalizado de aplicación de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps/bindings, seleccione lo siguiente:

   • Escritura: Escribir enlace de aplicación de Microsoft Azure Spring Apps
   • Eliminación: Eliminar enlace de aplicación de Microsoft Azure Spring Apps
   • Lectura: Leer enlace de aplicaciones de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps/deployments, seleccione lo siguiente:

   • Escritura: Escribir implementación de aplicación de Microsoft Azure Spring Apps
   • Eliminación: Eliminar implementación de aplicación de Microsoft Azure Spring Apps
   • Lectura: Leer implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Iniciar implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Detener implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Reiniciar implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Obtener dirección URL de archivo de registro de implementación de aplicación de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps/deployments/skus, seleccione lo siguiente:

   • Read : List application deployment available skus (Lectura: Enumerar SKU disponibles de implementación de aplicación)

   En Microsoft.AppPlatform/locations, seleccione lo siguiente:

   • Other : Check name availability (Otro: Comprobar disponibilidad del nombre)

   En Microsoft.AppPlatform/locations/operationResults/Spring seleccione lo siguiente:

   • Read : Read operation result (Lectura: Leer resultado de la operación)

   En Microsoft.AppPlatform/locations/operationStatus/operationId, seleccione lo siguiente:

   • Read : Read operation status (Lectura: Leer estado de la operación)

   En Microsoft.AppPlatform/skus, seleccione lo siguiente:

   • Read : List available skus (Lectura: Enumerar SKU disponibles)

   

3. Seleccione Agregar.

4. Revise los permisos.

5. Seleccione Revisar y crear.

JSON

1. Repita los pasos del 1 al 4 del procedimiento para agregar el rol "Desarrollador".

2. Seleccione Siguiente.

3. Seleccione la pestaña JSON.

4. Seleccione Editar y, a continuación, elimine el texto predeterminado:

   

5. Pegue el siguiente código JSON para definir el rol "Ingeniero de DevOps":

   • Plan Básico o Estándar

     {
        "properties": {
          "roleName": "DevOps engineer",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/delete",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
                "Microsoft.AppPlatform/Spring/apps/write",
                "Microsoft.AppPlatform/Spring/apps/delete",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/write",
                "Microsoft.AppPlatform/Spring/apps/bindings/delete",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/delete",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/skus/read",
                "Microsoft.AppPlatform/locations/checkNameAvailability/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read",
                "Microsoft.AppPlatform/skus/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

   • Plan Enterprise

     {
        "properties": {
          "roleName": "DevOps engineer",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/delete",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
                "Microsoft.AppPlatform/Spring/buildServices/read",
                "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/agentPools/read",
                "Microsoft.AppPlatform/Spring/buildServices/agentPools/write",
                "Microsoft.AppPlatform/Spring/buildServices/builds/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/write",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builders/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
                "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
                "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
                "Microsoft.AppPlatform/Spring/apps/write",
                "Microsoft.AppPlatform/Spring/apps/delete",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/write",
                "Microsoft.AppPlatform/Spring/apps/bindings/delete",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/delete",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/skus/read",
                "Microsoft.AppPlatform/locations/checkNameAvailability/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read",
                "Microsoft.AppPlatform/skus/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

6. Revise los permisos.

7. Seleccione Revisar y crear.

Definición del rol "Operaciones - Ingeniería de fiabilidad de sitios"

Este procedimiento define un rol con permisos para implementar, probar y reiniciar aplicaciones de Azure Spring Apps.

Portal

1. Repita los pasos del 1 al 4 del procedimiento para agregar el rol "Desarrollador".

2. Seleccione los permisos para el rol de operaciones/ingeniería de confiabilidad de sitios:

   En Microsoft.AppPlatform/Spring, seleccione lo siguiente:

   • Lectura : Obtener la instancia del servicio Azure Spring Apps
   • Otro: Enumerar claves de prueba de la instancia del servicio Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps, seleccione lo siguiente:

   • Lectura: Leer aplicación de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/apps/deployments, seleccione lo siguiente:

   • Lectura: Leer implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Iniciar implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Detener implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Reiniciar implementación de aplicación de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/locations/operationResults/Spring, seleccione lo siguiente:

   • Read : Read operation result (Lectura: Leer resultado de la operación)

   En Microsoft.AppPlatform/locations/operationStatus/operationId, seleccione lo siguiente:

   • Read : Read operation status (Lectura: Leer estado de la operación)

   

3. Seleccione Agregar.

4. Revise los permisos.

5. Seleccione Revisar y crear.

JSON

1. Repita los pasos del 1 al 4 del procedimiento para agregar el rol "Desarrollador".

2. Seleccione Siguiente.

3. Seleccione la pestaña JSON.

4. Seleccione Editar y, a continuación, elimine el texto predeterminado:

   

5. Pegue el siguiente código JSON para definir el rol "Operaciones - Ingeniería de fiabilidad de sitios":

   • Plan Enterprise/Básico/Estándar

     {
        "properties": {
          "roleName": "Ops - Site Reliability Engineering",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

6. Revise los permisos.

7. Seleccione Revisar y crear.

Definición del rol "Azure Pipelines/Jenkins/Acciones de GitHub"

Este rol puede crear y configurar todo en Azure Spring Apps y aplicaciones con una instancia de servicio. Este rol se usa para liberar o implementar código.

Portal

1. Repita los pasos del 1 al 4 del procedimiento para agregar el rol "Desarrollador".

2. Abra las opciones de Permisos.

3. Seleccione los permisos para el rol "Azure Pipelines/Jenkins/Acciones de GitHub":

   En Microsoft.AppPlatform/Spring, seleccione lo siguiente:

   • Escritura: Crear o actualizar instancia del servicio Azure Spring Apps
   • Eliminación: Eliminar instancia del servicio Azure Spring Apps
   • Lectura : Obtener la instancia del servicio Azure Spring Apps
   • Otro: Habilitar punto de conexión de prueba de la instancia del servicio Azure Spring Apps
   • Otro: Deshabilitar punto de conexión de prueba de la instancia del servicio Azure Spring Apps
   • Otro: Enumerar claves de prueba de la instancia del servicio Azure Spring Apps
   • Otro: Regenerar clave de prueba de la instancia del servicio Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices, seleccione:

   • Lectura: Leer los servicios de compilación de Microsoft Azure Spring Apps
   • Otros: Obtener una dirección URL de carga en Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builds, seleccione:

   • Lectura: Leer las compilaciones de Microsoft Azure Spring Apps
   • Escritura: Escribir las compilaciones de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builds/results, seleccione:

   • Lectura: Leer los resultados de las compilaciones de Microsoft Azure Spring Apps
   • Otros: Obtener una dirección URL de archivo de registro en Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builders, seleccione:

   • Lectura: Leer las compilaciones de Microsoft Azure Spring Apps
   • Escritura: Escribir los generadores de Microsoft Azure Spring Apps
   • Eliminación: eliminar los generadores de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings, seleccione:

   • Lectura: Leer el generador BuildpackBinding de Microsoft Azure Spring Apps
   • Escritura: Escribir el generador BuildpackBinding de Microsoft Azure Spring Apps
   • Eliminación: Eliminar el generador BuildpackBinding de Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks, seleccione:

   • Lectura: Leer los Buildpack compatibles en Microsoft Azure Spring Apps

   (Solo para el plan Enterprise) En Microsoft.AppPlatform/Spring/buildServices/supportedStacks, seleccione:

   • Lectura: Leer las pilas compatibles en Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps, seleccione lo siguiente:

   • Escritura: Escribir aplicación de Microsoft Azure Spring Apps
   • Eliminación: Eliminar aplicación de Microsoft Azure Spring Apps
   • Lectura: Leer aplicación de Microsoft Azure Spring Apps
   • Otro: Obtener dirección URL de carga de recursos de aplicación de Microsoft Azure Spring Apps
   • Otro: Validar dominio personalizado de aplicación de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps/bindings, seleccione lo siguiente:

   • Escritura: Escribir enlace de aplicación de Microsoft Azure Spring Apps
   • Eliminación: Eliminar enlace de aplicación de Microsoft Azure Spring Apps
   • Lectura: Leer enlace de aplicaciones de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps/deployments, seleccione lo siguiente:

   • Escritura: Escribir implementación de aplicación de Microsoft Azure Spring Apps
   • Eliminación: Eliminar implementación de aplicación de Microsoft Azure Spring Apps
   • Lectura: Leer implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Iniciar implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Detener implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Reiniciar implementación de aplicación de Microsoft Azure Spring Apps
   • Otro: Obtener dirección URL de archivo de registro de implementación de aplicación de Microsoft Azure Spring Apps

   En Microsoft.AppPlatform/Spring/apps/deployments/skus, seleccione lo siguiente:

   • Read : List application deployment available skus (Lectura: Enumerar SKU disponibles de implementación de aplicación)

   En Microsoft.AppPlatform/locations, seleccione lo siguiente:

   • Other : Check name availability (Otro: Comprobar disponibilidad del nombre)

   En Microsoft.AppPlatform/locations/operationResults/Spring, seleccione lo siguiente:

   • Read : Read operation result (Lectura: Leer resultado de la operación)

   En Microsoft.AppPlatform/locations/operationStatus/operationId, seleccione lo siguiente:

   • Read : Read operation status (Lectura: Leer estado de la operación)

   En Microsoft.AppPlatform/skus, seleccione lo siguiente:

   • Read : List available skus (Lectura: Enumerar SKU disponibles)

   

4. Seleccione Agregar.

5. Revise los permisos.

6. Seleccione Revisar y crear.

JSON

1. Repita los pasos del 1 al 4 del procedimiento para agregar el rol "Desarrollador".

2. Seleccione Siguiente.

3. Seleccione la pestaña JSON.

4. Seleccione Editar y, a continuación, elimine el texto predeterminado:

   

5. Pegue el siguiente código JSON para definir el rol "Azure Pipelines/Jenkins/Acciones de GitHub":

   • Plan Básico o Estándar

     {
        "properties": {
          "roleName": "Azure Pipelines/Provisioning",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/delete",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
                "Microsoft.AppPlatform/Spring/apps/write",
                "Microsoft.AppPlatform/Spring/apps/delete",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/write",
                "Microsoft.AppPlatform/Spring/apps/bindings/delete",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/delete",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/skus/read",
                "Microsoft.AppPlatform/locations/checkNameAvailability/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

   • Plan Enterprise

     {
        "properties": {
          "roleName": "Azure Pipelines/Provisioning",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/delete",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
                "Microsoft.AppPlatform/Spring/buildServices/read",
                "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builds/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/write",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builders/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
                "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
                "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
                "Microsoft.AppPlatform/Spring/apps/write",
                "Microsoft.AppPlatform/Spring/apps/delete",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/write",
                "Microsoft.AppPlatform/Spring/apps/bindings/delete",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/delete",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/skus/read",
                "Microsoft.AppPlatform/locations/checkNameAvailability/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

6. Seleccione Agregar.

7. Revise los permisos.

Pasos siguientes

• Creación o actualización de roles personalizados de Azure mediante Azure Portal

Para obtener más información sobre los tres métodos que definen permisos personalizados, consulte lo siguiente:

• Clonación de un rol
• Comienzo desde cero
• Inicio desde un archivo JSON