Azure 容器注册表 - 管理用户可以推送到的命名空间和标签

Question

我正在尝试找出 Azure CLI/Powershell 的 RBAC 设置的操作。

1. 我找不到要分配给角色的操作/权限列表
2. 我不知道什么是正确的权限，允许角色仅分配给特定的标签、命名空间或通配符。

例如，公司 A 只能推送到 a/test 和 a/service，公司 B 只能推送到 b/*