azure - 如果 RBAC 权限允许 AD 组级别访问，如何限制用户访问数据湖中的文件夹的权限？

Question

我有一个允许通过 RBAC 访问 Data Lake Gen 2 的 AAD 组。但是，AAD 组中的某些人不应被允许查看某些文件/文件夹。怎么做到呢？

我看到了 ACL，但从我读到的内容来看，如果 RBAC 已经提供访问权限，则不会评估 ACL。--> https://docs.microsoft.com/en-us/azure/storage/blobs/data-lake-storage-access-control-model#how-permissions-are-evaluated

标签： azureazure-rbac

Answer 1

不，你不能。

如果 AAD 组在您的存储帐户范围（包括更高级别的范围）中已经具有 RBAC 角色Storage Blob Data Owner/Storage Blob Data Contributor/Storage Blob Data Reader，则无法限制成员访问其中的文件夹/文件。