作为管理员,可能需要锁定订阅、资源组或资源,以防止组织中的其他用户意外删除或修改关键资源。 可以将锁定级别设置为 CanNotDelete 或 ReadOnly 。 在门户中,锁定分别称为 删除 和 只读 。
- CanNotDelete 味着经授权的用户仍可读取和修改资源,但不能删除资源。
- ReadOnly 意味着经授权的用户可以读取资源,但不能删除或更新资源。 应用此锁类似于将所有经授权的用户限制于“读者”角色授予的权限。
关于锁的设定,可以参考如下:
如果要解除所,可以看下图:
具体的可以看官方文档:
https://docs.microsoft.com/zh-cn/azure/azure-resource-manager/management/lock-resources