説明

ボックス1：VNET4およびVNET1のみ
RG1には削除ロックしかありませんが、RG4にはロックがありません。
RG2とRG3の両方に読み取り専用ロックがあります。
ボックス2：VNET4のみ
RG4にはロックはありませんが、他のリソースグループには削除または読み取り専用のロックがあります。
注：管理者は、組織内の他のユーザーが重要なリソースを誤って削除または変更しないように、サブスクリプション、リソースグループ、またはリソースをロックする必要がある場合があります。ロックレベルをCanNotDeleteまたはReadOnlyに設定できます。ポータルでは、ロックはそれぞれ削除と読み取り専用と呼ばれます。
* CanNotDeleteは、許可されたユーザーが引き続きリソースを読み取って変更できることを意味しますが、リソースを削除することはできません。
* ReadOnlyは、許可されたユーザーはリソースを読み取ることができますが、リソースを削除または更新できないことを意味します。
このロックを適用することは、すべての許可されたユーザーをReaderロールによって付与されたアクセス許可に制限することに似ています。
シナリオ：
User2はセキュリティ管理者です。
Sub1には、RG1、RG2、RG3、RG4、RG5、およびRG6という名前の6つのリソースグループが含まれています。
User2は、次の表に示す仮想ネットワークを作成します。

Sub1には、次の表に示すロックが含まれています。
参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-lock-resources