Improve Cloud Shell onboarding for advanced scenario with VNET isolation
@mbifeld arbeitet bereits daran.
Seit 10.12.2025.
Bewertung
Dieses Issue wurde noch nicht bewertet.
Beschreibung
When onboarding Cloud Shell with VNET isolation the user's experience could be improved by clarifying the documentation for advanced scenario and relaxing some requirements:
- Expand the documentation at https://docs.microsoft.com/en-us/azure/cloud-shell/private-vnet with step by step installation guide, in particular the chapter "Deploy network resources". Currently it references two Quickstart ARM templates, but it takes additional time by investigating what needs to be done if some Azure resources are already in place, e.g. VNET with subnets.
- Clarify a requirement about how many different subnets are required (three according to the Quickstart ARM templates) and what requirements each subnet has if any, e.g. service endpoints, delegations, etc. Are three (3) subnets required, or could Private Endpoints be created within already defined subnets?
- Clarify requirements about RBAC permissions for different resources and service principals.
- Allow the storage account, relay namespace, virtual network and private endpoints be defined in different resource groups. As an example, networking resources could be managed by different teams and stay in different resource groups.
- Clarify best practices adopting Cloud Shell in multi-admin scenario. e.g., could one Storage Account with different File shares and RBAC access permissions be shared in multi-admin scenario? Are Relay namespace and Network profiles required to be created for each Cloud Shell user separately?
You did already a great job! Just an experience in higly governed and secured environment needs improvement.
- Vorherrschende Sprache
- PowerShell
- Sterne
- 273
- Forks
- 116
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus Azure/CloudShell
-
bug Triage-needed
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 30/100
Azure/CloudShell#655 ·
-
Blood TestOffen
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 5/100
Azure/CloudShell#654 · 2 Kommentare ·
-
bug Triage-needed
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 38/100
Azure/CloudShell#653 ·
-
bug Triage-needed
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 22/100
Azure/CloudShell#649 · 2 Kommentare ·
-
[BUG] Bash session falls back to ephemeral (“Failed to mount the Azure file share”) after $HOME image is attached; intermittent across 5 file shares, 3 storage accounts, 2 subscriptionsEvtl. vergeben @priyaananthasankar hat das vor 22 Tagen übernommen. Offenbug
Azure/CloudShell#648 · 1 Kommentar · 1 zugewiesene Person ·