§4.5.1 Azure RBAC 控制对象的精确范围 控制对象 治理机制 Azure ARM Resource（VM 在 Azure 侧的表达） ✅ Azure RBAC 控制 Guest OS 内的本地账号 / 应用权限 ❌ Azure RBAC 不能控制 Guest OS 内的 AD Domain 账号 ❌ Azure RBAC 不能控制——需 AD 自身 RBAC Guest OS 内的 Service Principal / Managed Identity（Guest 侧） ❌ 与 Azure RBAC 不同维度 典型误解： ❌ "我给 VM 分配了 Owner 角色，我可以登录 Guest OS"——错。
7.7、Apple Silicon arm64、.NET SDK 10.0.100、.
蒙内铁路东起肯尼亚港口城市蒙巴萨，西至首都内罗毕，全长472公里，是肯尼亚独立以来建设的首条铁路，也是中肯共建“一带一路”合作的标志性项目。
直接原因是他们有“避暑刚需”。今年夏天，一股超级热浪席卷欧洲，“中国空调”在当地卖爆单。