Azure 所有者角色无法创建资源组

Question

我在雇主的 Azure 订阅中被分配了所有者角色。他能够创建资源组，但我不能。我们都想知道为什么我已经被指定为所有者，这是除订阅级别之外的最高角色。

当我尝试使用 az group create --name myGroup -l东南亚 命令时，其响应为

The client 'live.com#<myAccount>@outlook.com' with object id '<object ID>'
does not have authorization to perform action 'Microsoft.Resources/subscriptions/
resourcegroups/write' over scope '/subscriptions/<subscription>/resourcegroups/<myGroup>'.

编辑:我没有订阅级别的资源

Answer 1

您的租户中有多个订阅吗？如果是，您应该设置它。

##list subscription
az account list --output table

##change the active subscription
az account set --subscription "My Demos"

如果您只有订阅，我建议您可以创建一个sp，然后使用sp创建一个新的资源组。看这个link .

更新:

您应该在订阅级别授予Owner角色，根据您的屏幕截图，您在资源组角色上授予Owner角色，您只在资源组中创建资源。您也无法创建新的资源组。您应该为您的订阅授予 Owner 角色，如下所示: