azure - 在 Azure Pipeline 上使用 Terraform 删除或添加 Azure SQL 的资源锁需要什么权限

Question

我有产品订阅，但由于缺少权限，部署管道失败。我的 Azure AD 用户无权创建或删除 Azure SQL 的锁。

我想知道什么以及如何配置用户权限，以便 Azure Pipeline 可以创建、编辑或删除资源锁？

地形:

resource "azurerm_management_lock" "hellodb_lck" {
  for_each = var.databases
  name       = "can-not-delete"
  scope      = azurerm_sql_database.hellodb[each.key].id
  lock_level = "CanNotDelete"
}

Answer 1

这个Azure documentation显示允许操作锁的是内置所有者或用户访问管理员角色或具有正确操作的自定义角色。

To create or delete management locks, you must have access to Microsoft.Authorization/* or Microsoft.Authorization/locks/* actions. Of the built-in roles, only Owner and User Access Administrator are granted those actions.

参见Shawn's answer以获得更详细的解释。