説明/参照:
Explanation:
管理者として、組織内の他のユーザーが誤って重要なリソースを削除または変更しないように、購読、リソースグループ、またはリソースをロックする必要があるかもしれません。ロックレベルをCanNotDeleteまたはReadOnlyに設定できます。
CanNotDeleteは、承認されたユーザーがリソースを読み取り、変更することはできますが、それらを削除することはできません。

リソース。
ReadOnlyは、許可されたユーザーがリソースを読み取ることができることを意味しますが、リソースを削除または更新することはできません。

このロックを適用することは、すべての許可ユーザーをReaderによって許可された許可に制限することに似ています

役割。
参照先:https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-lock- resources