Azure Advisor의 권한
Azure Advisor는 Azure 리소스 및 구독의 사용량 및 구성에 따라 권장 사항을 제공합니다. Advisor는 Azure RBAC(Azure 역할 기반 액세스 제어)에서 제공하는 기본 제공 역할을 사용하여 권장 사항 및 Advisor 기능에 대한 액세스를 관리합니다.
역할 및 해당 액세스
다음 표에서는 Advisor 내의 역할 및 해당 액세스 권한을 정의합니다.
| 역할 | 권장 사항 보기 | 규칙 편집 | 구독 구성 편집 | 리소스 그룹 구성 편집 | 권장 사항 해제 및 연기 |
|---|---|---|---|---|---|
| 구독 소유자 | X | X | X | X | X |
| 구독 참가자 | X | X | X | X | X |
| 구독 읽기 권한자 | X | -- | -- | -- | -- |
| 리소스 그룹 소유자 | X | -- | -- | X | X |
| 리소스 그룹 기여자 | X | -- | -- | X | X |
| 리소스 그룹 읽기 권한자 | X | -- | -- | -- | -- |
| 리소스 소유자 | X | -- | -- | -- | X |
| 리소스 기여자 | X | -- | -- | -- | X |
| 리소스 읽기 권한자 | X | -- | -- | -- | -- |
참고 항목
권장 사항 보기 권한은 권장 사항의 영향을 받는 리소스에 대한 액세스 권한에 따라 달라집니다.
권한 및 사용할 수 없는 작업
적절한 권한이 없으면 Advisor에서 작업을 수행하는 기능이 차단될 수 있습니다. 다음은 몇 가지 일반적인 문제입니다.
구독 또는 리소스 그룹을 구성할 수 없음
Advisor에서 구독 또는 리소스 그룹을 구성하려고 할 때 포함 또는 제외 옵션이 비활성화된 것을 볼 수도 있습니다. 이 상태는 해당 리소스 그룹 또는 구독에 대한 충분한 수준의 권한이 없음을 나타냅니다. 이슈를 해결하려면 사용자에게 액세스 권한을 부여하는 방법을 알아보세요.
권장 사항을 연기하거나 해제할 수 없음
권장 사항을 연기하거나 해제하려고 할 때 오류가 표시될 경우 충분한 권한이 없을 수 있습니다. 권장 사항을 해제하면 수동으로 다시 활성화해야만 다시 볼 수 있으므로 Azure 배포 최적화에 관한 중요한 조언을 간과할 수 있습니다. 따라서 충분한 권한이 있는 사용자만 권장 사항을 해제할 수 있어야 합니다. 연기하거나 해제하려는 권장 사항의 영향을 받는 리소스에 대해 기여자 이상의 액세스 권한이 있는지 확인하세요. 이슈를 해결하려면 사용자에게 액세스 권한을 부여하는 방법을 알아보세요.
다음 단계
이 문서에서는 Advisor가 Azure RBAC를 사용하여 사용자 권한을 제어하는 방법과 일반적인 이슈를 해결하는 방법을 개괄적으로 설명했습니다. Advisor에 대해 자세히 알아보려면 다음을 참조하세요.