Azure RBAC 有权写入 Cosmos DB 索引策略，但不能创建容器

Question

是否可以创建一个 Azure RBAC 自定义角色

• 有权编写 Cosmos DB 容器的索引策略
• 但不允许创建新容器？

看来编写索引策略的权限是

Microsoft.DocumentDB/databaseAccounts/sqlDatabases/containers/write

这也足以创建新容器（这更危险，因为它会影响计费）。

Answer 1

不，目前不支持此功能。请注意，更改索引策略也可能会产生计费影响，例如，如果将容器吞吐量配置为自动缩放，并且修改索引策略导致某些查询不再有效运行，从而增加规范化 RU集装箱的利用率以及账单。