运行Get-AzStorageFileHandle cmdlet所需的角色与权限咨询
运行Get-AzStorageFileHandle cmdlet所需的角色与权限咨询
想请教下大家,使用Get-AzStorageFileHandle这个PowerShell cmdlet到底需要什么权限啊?
我自己用这个命令能顺利查询到文件共享上的打开句柄,但把脚本分享给同事后,他却没法正常执行——明明他已经被分配了存储文件数据SMB共享高级参与者和读取者这两个角色(我自己是所有者权限,权限比他高不少)。
翻了官方文档,发现这块讲得很模糊,完全没明确提到针对文件句柄操作的权限要求。
我研究了存储权限相关内容后,猜测可能需要Microsoft.Storage/storageAccounts/fileServices/providers/Microsoft.Insights/metricDefinitions/read这个权限,这个权限一般是通过存储账户参与者角色授予的;不过读取者角色本来就包含所有*/read类型的权限,按说应该已经覆盖这个权限了,实在搞不懂问题出在哪……
补充:我们使用该cmdlet的示例(供上下文参考)
Before you begin: if ...(原文此处内容未完整,暂保留原提示)
备注:内容来源于stack exchange,提问作者JohnLBevan
相关产品推荐
相关产品推荐

