Jak używać uprawnień w usłudze Azure Spring Apps

Uwaga

Plany Basic, Standardi Enterprise weszły w okres wycofywania 17 marca 2025 r. Aby uzyskać więcej informacji, zobacz ogłoszenie o wycofaniu usługi Azure Spring Apps.

Plan dotyczący zużycia standardowego oraz dedykowany plan zostały wycofane 30 września 2024 r., z całkowitym zamknięciem do końca marca 2025 r. Aby uzyskać więcej informacji, zobacz Migracja planu użycia Standardowa oraz dedykowanego planu usługi Azure Spring Apps do usługi Azure Container Apps.

Ten artykuł dotyczy:✅ Podstawowa/Standardowa ✅ Enterprise

W tym artykule pokazano, jak utworzyć role niestandardowe, które delegują uprawnienia do zasobów Azure Spring Apps. Role niestandardowe rozszerzają wbudowane role Azure o różne uprawnienia domyślne.

Zaimplementujemy następujące role niestandardowe.

• Rola dewelopera:

  • Wdróż
  • Test
  • Ponowne uruchamianie aplikacji
  • Stosowanie i wprowadzanie zmian w konfiguracjach aplikacji w repozytorium Git
  • Pobieranie strumieni dzienników

• Rola inżyniera metodyki DevOps:

  • Tworzenie, odczytywanie, aktualizowanie i usuwanie wszystkich elementów w usłudze Azure Spring Apps

• Ops — rola inżynierii niezawodności serwisów:

  • Ponowne uruchamianie aplikacji
  • Pobieranie strumieni dzienników
  • Nie można wprowadzać zmian w aplikacjach lub konfiguracjach

• Rola usługi Azure Pipelines/Jenkins/GitHub Actions:

  • Wykonywanie operacji tworzenia, odczytu, aktualizowania i usuwania
  • Tworzenie i konfigurowanie wszystkich elementów w usłudze Azure Spring Apps i aplikacjach w wystąpieniu usługi za pomocą narzędzia Terraform lub szablonów usługi ARM: Azure Pipelines, Jenkins i GitHub Actions

Definiowanie roli dewelopera

Rola dewelopera obejmuje uprawnienia do ponownego uruchamiania aplikacji i wyświetlania ich strumieni dzienników. Ta rola nie może wprowadzać zmian w aplikacjach ani konfiguracjach.

Portal

1. W portalu Azure otwórz subskrypcję, w której chcesz przypisać rolę niestandardową.

2. Otwórz pozycję Kontrola dostępu (IAM).

3. Wybierz Dodaj.

4. Wybierz pozycję Dodaj rolę niestandardową.

5. Wybierz pozycję Dalej:

   

6. Wybierz pozycję Dodaj uprawnienia:

   

7. W polu wyszukiwania wyszukaj Microsoft.app. Wybierz pozycję Microsoft Azure Spring Apps:

   

8. Wybierz uprawnienia dla roli dewelopera.

   W obszarze Microsoft.AppPlatform/Spring wybierz pozycję:

   • Zapisz: Tworzenie lub aktualizowanie wystąpienia usługi Azure Spring Apps
   • Dowiedz się, jak uzyskać wystąpienie usługi Azure Spring Apps
   • Inne: Wyświetlanie listy kluczy testowych wystąpienia usługi Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices wybierz pozycję:

   • Przeczytaj: Przeczytaj artykuł Microsoft Azure Spring Apps Build Services
   • Inne: Uzyskaj adres URL przesyłania w usłudze Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds wybierz pozycję:

   • Przeczytaj o kompilacjach aplikacji Microsoft Azure Spring Apps
   • Pisanie: pisanie kompilacji aplikacji Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds/results wybierz pozycję:

   • Przeczytaj: Przeczytaj wyniki kompilacji aplikacji Microsoft Azure Spring Apps
   • Inne: uzyskiwanie adresu URL pliku dziennika w usłudze Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders wybierz pozycję:

   • Przeczytaj: Microsoft Azure Spring Apps Builders
   • Narzędzia do pisania: Microsoft Azure Spring Apps Builders
   • Usuwanie: Usuwanie konstruktorów aplikacji Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings wybierz pozycję:

   • Przeczytaj: Artykuł o BuildpackBinding dla Microsoft Azure Spring Apps Builder
   • Napisz : Napisz Microsoft Azure Spring Apps Builder BuildpackBinding
   • Usuń: Usuń narzędzie Microsoft Azure Spring Apps Builder BuildpackBinding

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks wybierz pozycję:

   • Przeczytaj: Przeczytaj pakiety kompilacji obsługiwane przez aplikację Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedStacks wybierz pozycję:

   • Przeczytaj: Odczytywanie obsługiwanych stosów aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps wybierz pozycję:

   • Przeczytaj: Odczytywanie aplikacji Microsoft Azure Spring Apps
   • Inne: Pobierz adres URL do przesyłania zasobów aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps/bindings wybierz pozycję:

   • Czytaj: Powiązanie aplikacji w Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps/deployments wybierz pozycję:

   • Pisz: Wdrażanie aplikacji Microsoft Azure Spring Apps
   • Przeczytaj: Przewodnik dotyczący wdrażania aplikacji Microsoft Azure Spring Apps
   • Inne: Uruchamianie wdrażania aplikacji Microsoft Azure Spring Apps
   • Inne: Zatrzymywanie wdrażania aplikacji Microsoft Azure Spring Apps
   • Inne: Ponowne uruchamianie wdrożenia aplikacji Microsoft Azure Spring Apps
   • Inne: Uzyskiwanie adresu URL dziennika wdrażania aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps/domains wybierz pozycję:

   • Przeczytaj: Odczytywanie domeny niestandardowej aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/certificates wybierz pozycję:

   • Przeczytaj: Odczytywanie certyfikatu usługi Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/locations/operationResults/Spring wybierz:

   • Odczyt: wynik operacji odczytu

   W obszarze Microsoft.AppPlatform/locations/operationStatus/operationId wybierz pozycję:

   • Odczyt: stan operacji odczytu

   

9. Wybierz Dodaj.

10. Przejrzyj uprawnienia.

11. Wybierz opcję Przejrzyj i utwórz.

JSON

1. Otwórz w Portalu Azure subskrypcję, w której chcesz przypisać rolę niestandardową.

2. Otwórz Kontrola dostępu (IAM).

3. Wybierz Dodaj.

4. Wybierz pozycję Dodaj rolę niestandardową.

5. Wybierz Dalej.

6. Wybierz kartę JSON.

7. Wybierz pozycję Edytuj, a następnie usuń tekst domyślny:

   

8. Wklej następujący kod JSON, aby zdefiniować rolę dewelopera:

   • Plan podstawowy/standardowy

     {
        "properties": {
          "roleName": "Developer",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/domains/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/certificates/read",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

   • Plan przedsiębiorstwa

     {
        "properties": {
          "roleName": "Developer",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/buildServices/read",
                "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builds/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/write",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builders/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
                "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
                "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/domains/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/certificates/read",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

   

9. Wybierz pozycję Zapisz.

10. Przejrzyj uprawnienia.

11. Wybierz opcję Przejrzyj i utwórz.

Definiowanie roli inżyniera DevOps

Ta procedura definiuje rolę, która ma uprawnienia do wdrażania, testowania i ponownego uruchamiania aplikacji Platformy Azure Spring Apps.

Portal

1. Powtórz kroki od 1 do 4 w procedurze dodawania roli dewelopera.

2. Wybierz uprawnienia dla roli Inżynier devOps:

   W obszarze Microsoft.AppPlatform/Spring wybierz pozycję:

   • Pisanie: tworzenie lub aktualizowanie wystąpienia usługi Azure Spring Apps
   • Usuwanie: Usuwanie wystąpienia usługi Azure Spring Apps
   • Przeczytaj: Uzyskiwanie wystąpienia usługi Azure Spring Apps
   • Inne: Włączanie punktu testowego dla wystąpienia usługi Azure Spring Apps
   • Inne: Wyłączanie punktu końcowego testu wystąpienia usługi Azure Spring Apps
   • Inne: Lista kluczy testowych instancji usługi Azure Spring Apps
   • Inne: Wygeneruj ponownie klucz testowy dla wystąpienia usługi Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices wybierz pozycję:

   • Przeczytaj: Przeczytaj artykuł Microsoft Azure Spring Apps Build Services
   • Inne: Pobierz URL przesyłania w usłudze Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/agentPools wybierz pozycję:

   • Przeczytaj: Odczytywanie pul agentów microsoft Azure Spring Apps
   • Napisz: Napisz pule agentów Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds wybierz pozycję:

   • Przeczytaj: Odczytywanie kompilacji aplikacji Microsoft Azure Spring Apps
   • Pisanie: pisanie kompilacji aplikacji Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds/results wybierz pozycję:

   • Przeczytaj: Przeczytaj wyniki kompilacji aplikacji Microsoft Azure Spring Apps
   • Inne: uzyskiwanie adresu URL pliku dziennika w usłudze Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders wybierz pozycję:

   • Przeczytaj: Microsoft Azure Spring Apps Builders
   • Pisanie: pisanie narzędzi Microsoft Azure Spring Apps Builder
   • Usuwanie: Usuwanie konstruktorów aplikacji Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings wybierz pozycję:

   • Przeczytaj: BuildpackBinding w narzędziu Microsoft Azure Spring Apps Builder
   • Write : Write Microsoft Azure Spring Apps Builder BuildpackBinding
   • Usuń: Usuń narzędzie Microsoft Azure Spring Apps Builder BuildpackBinding

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks wybierz pozycję:

   • Przeczytaj: Przeczytaj pakiety kompilacji obsługiwane przez aplikację Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedStacks wybierz pozycję:

   • Przeczytaj: Odczytywanie obsługiwanych stosów aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps wybierz pozycję:

   • Pisanie: pisanie aplikacji Microsoft Azure Spring Apps
   • Usuwanie: Usuwanie aplikacji Microsoft Azure Spring Apps
   • Przeczytaj: Odczytywanie aplikacji Microsoft Azure Spring Apps
   • Inne: Uzyskiwanie adresu URL do przesyłania zasobów aplikacji Microsoft Azure Spring Apps
   • Inne: Weryfikowanie domeny niestandardowej aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps/bindings wybierz pozycję:

   • Napisz: Powiązanie aplikacji Microsoft Azure Spring Apps
   • Usuń: usuń powiązanie aplikacji Microsoft Azure Spring Apps
   • Przeczytaj: Odczytywanie powiązania aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps/deployments wybierz pozycję:

   • Napisz: wdrożenie aplikacji Microsoft Azure Spring Apps
   • Usuwanie: Usuwanie wdrożenia aplikacji Usługi Azure Spring Apps
   • Przeczytaj o wdrożeniu aplikacji Microsoft Azure Spring Apps
   • Inne: Uruchamianie wdrażania aplikacji Microsoft Azure Spring Apps
   • Inne: Zatrzymywanie wdrażania aplikacji Microsoft Azure Spring Apps
   • Inne: Ponowne uruchamianie wdrożenia aplikacji Microsoft Azure Spring Apps
   • Inne: Uzyskiwanie adresu URL dziennika wdrażania aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps/deployments/skus wybierz pozycję:

   • Przeczytaj: Wyświetl listę dostępnych SKU wdrażania aplikacji

   W obszarze Microsoft.AppPlatform/locations wybierz pozycję:

   • Inne: Sprawdzanie dostępności nazwy

   W obszarze Microsoft.AppPlatform/locations/operationResults/Spring wybierz pozycję:

   • Odczyt: wynik operacji odczytu

   W obszarze Microsoft.AppPlatform/locations/operationStatus/operationId wybierz pozycję:

   • Odczyt: stan operacji odczytu

   W obszarze Microsoft.AppPlatform/skus wybierz pozycję:

   • Przeczytaj: Wypisz dostępne jednostki SKU

   

3. Wybierz Dodaj.

4. Przejrzyj uprawnienia.

5. Wybierz opcję Przejrzyj i utwórz.

JSON

1. Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.

2. Wybierz Dalej.

3. Wybierz kartę JSON.

4. Wybierz pozycję Edytuj, a następnie usuń tekst domyślny:

   

5. Wklej następujący kod JSON, aby zdefiniować rolę inżyniera DevOps:

   • Plan podstawowy/standardowy

     {
        "properties": {
          "roleName": "DevOps engineer",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/delete",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
                "Microsoft.AppPlatform/Spring/apps/write",
                "Microsoft.AppPlatform/Spring/apps/delete",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/write",
                "Microsoft.AppPlatform/Spring/apps/bindings/delete",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/delete",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/skus/read",
                "Microsoft.AppPlatform/locations/checkNameAvailability/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read",
                "Microsoft.AppPlatform/skus/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

   • Plan przedsiębiorstwa

     {
        "properties": {
          "roleName": "DevOps engineer",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/delete",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
                "Microsoft.AppPlatform/Spring/buildServices/read",
                "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/agentPools/read",
                "Microsoft.AppPlatform/Spring/buildServices/agentPools/write",
                "Microsoft.AppPlatform/Spring/buildServices/builds/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/write",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builders/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
                "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
                "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
                "Microsoft.AppPlatform/Spring/apps/write",
                "Microsoft.AppPlatform/Spring/apps/delete",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/write",
                "Microsoft.AppPlatform/Spring/apps/bindings/delete",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/delete",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/skus/read",
                "Microsoft.AppPlatform/locations/checkNameAvailability/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read",
                "Microsoft.AppPlatform/skus/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

6. Przejrzyj uprawnienia.

7. Wybierz opcję Przejrzyj i utwórz.

Definiowanie roli Ops — inżynieria niezawodności lokacji

Ta procedura definiuje rolę, która ma uprawnienia do wdrażania, testowania i ponownego uruchamiania aplikacji Platformy Azure Spring Apps.

Portal

1. Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.

2. Wybierz uprawnienia dla roli Ops — Site Reliability Engineering:

   W obszarze Microsoft.AppPlatform/Spring wybierz pozycję:

   • Przeczytaj: Uzyskiwanie wystąpienia usługi Azure Spring Apps
   • Inne: Wyświetlanie listy kluczy testowych wystąpienia usługi Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps wybierz pozycję:

   • Przeczytaj: Odczytywanie aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/apps/deployments wybierz pozycję:

   • Przeczytaj: Odczytywanie wdrożenia aplikacji Microsoft Azure Spring Apps
   • Inne: Uruchamianie wdrażania aplikacji Microsoft Azure Spring Apps
   • Inne: Zatrzymywanie wdrażania aplikacji Microsoft Azure Spring Apps
   • Inne: Ponowne uruchamianie wdrożenia aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/locations/operationResults/Spring wybierz pozycję:

   • Odczyt: wynik operacji odczytu

   W obszarze Microsoft.AppPlatform/locations/operationStatus/operationId wybierz pozycję:

   • Odczyt: stan operacji odczytu

   

3. Wybierz Dodaj.

4. Przejrzyj uprawnienia.

5. Wybierz opcję Przejrzyj i utwórz.

JSON

1. Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.

2. Wybierz Dalej.

3. Wybierz kartę JSON.

4. Wybierz pozycję Edytuj, a następnie usuń tekst domyślny:

   

5. Wklej następujący kod JSON, aby zdefiniować rolę Ops — Site Reliability Engineering:

   • Plan Enterprise/Basic/Standard

     {
        "properties": {
          "roleName": "Ops - Site Reliability Engineering",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

6. Przejrzyj uprawnienia.

7. Wybierz opcję Przejrzyj i utwórz.

Definiowanie roli usługi Azure Pipelines/Jenkins/GitHub Actions

Ta rola może tworzyć i konfigurować wszystko w usłudze Azure Spring Apps i aplikacjach przy użyciu wystąpienia usługi. Ta rola służy do wydawania lub wdrażania kodu.

Portal

1. Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.

2. Otwórz opcje Uprawnienia.

3. Wybierz uprawnienia roli Azure Pipelines/Jenkins/GitHub Actions:

   W obszarze Microsoft.AppPlatform/Spring wybierz pozycję:

   • Pisanie: tworzenie lub aktualizowanie wystąpienia usługi Azure Spring Apps
   • Usuwanie: Usuwanie wystąpienia usługi Azure Spring Apps
   • Przeczytaj: Jak uzyskać wystąpienie usługi Azure Spring Apps
   • Inne: Włącz punkt końcowy testowania wystąpienia usługi Azure Spring Apps
   • Inne: Wyłączanie punktu końcowego testu wystąpienia usługi Azure Spring Apps
   • Inne: Wyświetlanie listy kluczy testowych wystąpienia usługi Azure Spring Apps
   • Inne: Wygeneruj ponownie klucz testowy dla wystąpienia usługi Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices wybierz pozycję:

   • Przeczytaj: Przeczytaj artykuł Microsoft Azure Spring Apps Build Services
   • Inne: uzyskiwanie adresu URL przekazywania w usłudze Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds wybierz pozycję:

   • Przeczytaj: Odczytywanie kompilacji aplikacji Microsoft Azure Spring Apps
   • Pisanie: pisanie kompilacji aplikacji Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builds/results wybierz pozycję:

   • Przeczytaj: Przeczytaj wyniki kompilacji aplikacji Microsoft Azure Spring Apps
   • Inne: uzyskiwanie adresu URL pliku dziennika w usłudze Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders wybierz pozycję:

   • Przeczytaj: Microsoft Azure Spring Apps Builders
   • Pisanie: pisanie narzędzi Microsoft Azure Spring Apps Builder
   • Usuwanie: Usuwanie konstruktorów aplikacji Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings wybierz pozycję:

   • Przeczytaj: BuildpackBinding w narzędziu Microsoft Azure Spring Apps Builder
   • Write : Write Microsoft Azure Spring Apps Builder BuildpackBinding
   • Usuń: Usuń narzędzie Microsoft Azure Spring Apps Builder BuildpackBinding

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks wybierz pozycję:

   • Przeczytaj: Przeczytaj pakiety kompilacji obsługiwane przez aplikację Microsoft Azure Spring Apps

   (Tylko w przypadku planu Enterprise) W obszarze Microsoft.AppPlatform/Spring/buildServices/supportedStacks wybierz pozycję:

   • Przeczytaj: Odczytywanie obsługiwanych stosów aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps wybierz pozycję:

   • Napisz: Tworzenie aplikacji Microsoft Azure Spring Apps
   • Usuwanie: Usuwanie aplikacji Microsoft Azure Spring Apps
   • Przeczytaj: Odczytywanie aplikacji Microsoft Azure Spring Apps
   • Inne: Uzyskanie adresu URL do przesyłania zasobów aplikacji Microsoft Azure Spring Apps
   • Inne: Weryfikowanie domeny niestandardowej aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps/bindings wybierz pozycję:

   • Write : Write Microsoft Azure Spring Apps application binding (Pisanie powiązania aplikacji Microsoft Azure Spring Apps)
   • Usuwanie: usuwanie powiązania aplikacji Microsoft Azure Spring Apps
   • Czytaj: Powiązania aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps/deployments wybierz pozycję:

   • Pisanie: pisanie wdrożenia aplikacji Microsoft Azure Spring Apps
   • Usuwanie: Usuwanie wdrożenia aplikacji Usługi Azure Spring Apps
   • Przeczytaj: Jak wdrażać aplikacje Microsoft Azure Spring Apps
   • Inne: Uruchamianie wdrażania aplikacji Microsoft Azure Spring Apps
   • Inne: Zatrzymywanie wdrażania aplikacji Microsoft Azure Spring Apps
   • Inne: Ponowne uruchamianie wdrożenia aplikacji Microsoft Azure Spring Apps
   • Inne: Uzyskiwanie adresu URL dziennika wdrażania aplikacji Microsoft Azure Spring Apps

   W obszarze Microsoft.AppPlatform/Spring/apps/deployments/skus wybierz pozycję:

   • Przeczytaj: Wymień dostępne jednostki SKU wdrażania aplikacji

   W obszarze Microsoft.AppPlatform/locations wybierz pozycję:

   • Inne: Sprawdź dostępność nazwy

   Na liście Microsoft.AppPlatform/locations/operationResults/Spring wybierz pozycję:

   • Odczyt: wynik operacji odczytu

   W sekcji Microsoft.AppPlatform/locations/operationStatus/operationId wybierz:

   • Odczyt: status operacji odczytu

   W obszarze Microsoft.AppPlatform/skus wybierz pozycję:

   • Przeczytaj: Wyświetlanie listy dostępnych jednostek SKU

   

4. Wybierz Dodaj.

5. Przejrzyj uprawnienia.

6. Wybierz opcję Przejrzyj i utwórz.

JSON

1. Powtórz kroki od 1 do 4 z procedury dodawania roli dewelopera.

2. Wybierz Dalej.

3. Wybierz kartę JSON.

4. Wybierz pozycję Edytuj, a następnie usuń tekst domyślny:

   

5. Wklej następujący kod JSON, aby zdefiniować rolę Azure Pipelines/Jenkins/GitHub Actions:

   • Plan podstawowy/standardowy

     {
        "properties": {
          "roleName": "Azure Pipelines/Provisioning",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/delete",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
                "Microsoft.AppPlatform/Spring/apps/write",
                "Microsoft.AppPlatform/Spring/apps/delete",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/write",
                "Microsoft.AppPlatform/Spring/apps/bindings/delete",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/delete",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/skus/read",
                "Microsoft.AppPlatform/locations/checkNameAvailability/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

   • Plan przedsiębiorstwa

     {
        "properties": {
          "roleName": "Azure Pipelines/Provisioning",
          "description": "",
          "assignableScopes": [
            "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
          ],
          "permissions": [
            {
              "actions": [
                "Microsoft.AppPlatform/Spring/write",
                "Microsoft.AppPlatform/Spring/delete",
                "Microsoft.AppPlatform/Spring/read",
                "Microsoft.AppPlatform/Spring/enableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/disableTestEndpoint/action",
                "Microsoft.AppPlatform/Spring/listTestKeys/action",
                "Microsoft.AppPlatform/Spring/regenerateTestKey/action",
                "Microsoft.AppPlatform/Spring/buildServices/read",
                "Microsoft.AppPlatform/Spring/buildServices/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builds/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/write",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/read",
                "Microsoft.AppPlatform/Spring/buildServices/builds/results/getLogFileUrl/action",
                "Microsoft.AppPlatform/Spring/buildServices/builders/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/delete",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/read",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/write",
                "Microsoft.AppPlatform/Spring/buildServices/builders/buildpackBindings/delete",
                "Microsoft.AppPlatform/Spring/buildServices/supportedBuildpacks/read",
                "Microsoft.AppPlatform/Spring/buildServices/supportedStacks/read",
                "Microsoft.AppPlatform/Spring/apps/write",
                "Microsoft.AppPlatform/Spring/apps/delete",
                "Microsoft.AppPlatform/Spring/apps/read",
                "Microsoft.AppPlatform/Spring/apps/getResourceUploadUrl/action",
                "Microsoft.AppPlatform/Spring/apps/validateDomain/action",
                "Microsoft.AppPlatform/Spring/apps/bindings/write",
                "Microsoft.AppPlatform/Spring/apps/bindings/delete",
                "Microsoft.AppPlatform/Spring/apps/bindings/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/write",
                "Microsoft.AppPlatform/Spring/apps/deployments/delete",
                "Microsoft.AppPlatform/Spring/apps/deployments/read",
                "Microsoft.AppPlatform/Spring/apps/deployments/start/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/stop/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/restart/action",
                "Microsoft.AppPlatform/Spring/apps/deployments/getLogFileUrl/action",
                "Microsoft.AppPlatform/skus/read",
                "Microsoft.AppPlatform/locations/checkNameAvailability/action",
                "Microsoft.AppPlatform/locations/operationResults/Spring/read",
                "Microsoft.AppPlatform/locations/operationStatus/operationId/read"
              ],
              "notActions": [],
              "dataActions": [],
              "notDataActions": []
            }
          ]
        }
     }
     

6. Wybierz Dodaj.

7. Przejrzyj uprawnienia.

Następne kroki

• Tworzenie lub aktualizowanie ról niestandardowych platformy Azure przy użyciu witryny Azure Portal

Aby uzyskać więcej informacji o trzech metodach definiujących uprawnienia niestandardowe, zobacz:

• Klonuj rolę
• Zacznij od podstaw
• Zacznij od formatu JSON