azure - 对资源组执行验证操作所需的角色

Question

我尝试在 Azure API 管理资源组上运行以下 powershell 命令:

Test-AzureRmResourceGroupDeployment -ResourceGroupName api-dev-81575006 -TemplateFile .\api-dev.json -TemplateParameterFile .\api-dev.parameters-TEST.json

但是我收到以下错误:

Test-AzureRmResourceGroupDeployment : The client '<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="661e1e481e1e26040a07040a074805090b" rel="noreferrer noopener nofollow">[email protected]</a>' with object id '89e711a3-374d-4594-8aba-e0108edf2a87' does not have authorization to perform action 
'Microsoft.Resources/deployments/validate/action' over scope 

我查看了我在资源组中的角色，我有贡献者角色。这难道不足以让我在资源组上运行验证命令吗？

Answer 1

是的，这就足够了，所以你在这里几乎没有选择:

1. 你不知道自己到底是谁。即 powershell 在不同的用户下进行身份验证。 (Get-AzContext 将向您显示此信息)
2. 您正在部署到错误的资源组(因此不是您检查权限的资源组)
3. 您正在部署到错误的订阅(Get-AzContext 将向您显示此信息；您可以使用 Select-AzSubscription 切换订阅)

此外，值得注意的是，我 99% 确定 cmdlet 不会执行您认为的操作；)