azure - 在 Azure 中，如何允许非订阅管理员创建新资源

Question

我在 Azure 中有一个资源组 (RG)。我是订阅管理员，在 RG 中我的角色是所有者。我还为该 RG 分配了另外两个用户，他们的角色也是所有者。

我可以毫无问题地在 RG 中创建任何资源。其他 2 个用户不能。例如，当他们尝试添加 SQL Server 资源时，我们告诉他们“订阅没有注册资源提供程序的权限:Microsoft.Sql”。

问题:是否可以授予那些非订阅管理员用户在 RG 中创建资源的权限，或者这是只有订阅管理员才能执行的操作？

Answer 1

是的，您可以通过两种方式做到这一点:授予注册资源提供程序的权限或预先注册所有资源提供程序。

要注册资源提供程序，请使用 powershell 或 cli。 powershell 示例:

Get-AzureRmResourceProvider -ListAvailable | Where-Object { $_.RegistrationState -eq 'NotRegistered'} | Register-AzureRmResourceProvider

或者使用门户。转到订阅，选择有问题的订阅，选择资源提供者并注册所需的资源提供者。

引用:
https://learn.microsoft.com/en-us/azure/azure-resource-manager/resource-group-overview

说明: https://blogs.msdn.microsoft.com/azure4fun/2016/10/20/common-problem-when-using-azure-resource-groups-rbac/