Я пробую экспериментальную функцию SDN и запутался, как назначить разрешения группе на использование зоны или VLAN VNet, или как добавить это как ресурс в пул. В документации говорится: «Также можно добавить разрешения на зону, чтобы ограничить пользователя только определённой зоной и только VNets в этой зоне». Но я не могу понять, как именно ограничить использование конкретной зоны; я могу выдать пользователю SDN.Audit, и в связке с VM.Config.Network они смогут использовать любую из зон. Кто-нибудь просветит меня? @spirit, может быть?