azure - 为什么 RBAC 服务主体未在 az ad sp 列表中列出？

Question

使用以下命令创建服务主体:

az ad sp create-for-rbac -n sp-aks-001 --skip-assignment

然后列出所有服务主体:

az ad sp list -o table

不输出新创建的服务主体。我不知道如何获取它的对象 ID，因为由于某种原因它没有作为创建命令的一部分输出。

为什么最后一个命令中没有列出 SP？

Answer 1

默认情况下，除非您提供过滤器参数或使用“--all”，否则只会返回前 100 个。因此，您应该通过添加 --all 标志(如下所示)或通过过滤器获取特定 SP 来使用它；

az ad sp list --all -o table

或者

az ad sp list --display-name sp-aks-001 -o table

或使用 ODATA 过滤器:

az ad sp list --filter '<OData filter condition>' -o table

引用:https://learn.microsoft.com/cli/azure/ad/sp?view=azure-cli-latest#az_ad_sp_list