azure - 使用 Bicep 模板创建 Azure 订阅失败，并出现错误 'InvalidSubCreationScope - Not a valid subscription creation scope'

Question

我正在尝试使用以下 Bicep 模板创建新的 Azure 订阅:

targetScope = 'tenant'

var spokeSubscriptionName = 'Test Sub'
resource spokeSubscription 'Microsoft.Subscription/aliases@2020-09-01' = {
  scope: tenant()
  name: name: guid(spokeSubscriptionName, tenant().tenantId)
  properties: {
    displayName: spokeSubscriptionName
    billingScope: '/providers/Microsoft.Billing/billingAccounts/foo:bar'
    workload: 'Production'
  }
}

当我使用此命令执行部署时:

az 部署租户 create --name 01TestSubDeploy2021-11-21 --location uksouth --template-file .\subscription-only.bicep

我收到以下错误:

{
    "status": "Failed",
    "error": {
        "code": "DeploymentFailed",
        "message": "At least one resource deployment operation failed. Please list deployment operations for details. Please see https://aka.ms/DeployOperations for usage details.",
        "details": [
            {
                "code": "BadRequest",
                "message": "{\r\n  \"error\": {\r\n    \"code\": \"InvalidSubCreationScope\",\r\n    \"message\": \"Not a valid subscription creation scope\"\r\n  },\r\n  \"code\": \"InvalidSubCreationScope\",\r\n  \"message\": \"Not a valid subscription creation scope\"\r\n}"
            }
        ]
    }
}

使用 --what-if 开关运行命令会返回以下内容:

The deployment will update the following scope:

Scope: /

  + Microsoft.Subscription/aliases/[SUBGUID] [2020-09-01]

      apiVersion:              "2020-09-01"
      id:                      "/providers/Microsoft.Subscription/aliases/[SUBGUID]"
      name:                    "[SUBGUID]"
      properties.billingScope: "/providers/Microsoft.Billing/billingAccounts/foo:bar"
      properties.displayName:  "Test Sub"
      properties.workload:     "Production"
      type:                    "Microsoft.Subscription/aliases"

我使用的帐户在根范围内拥有所有者权限。

This post表明我用于计费范围的值可能不正确。我从命令 az billing account list 返回的 ID 属性中获取了计费范围值。我已经尝试了完整范围路径，也尝试了 ID 值。

计费帐户的类型为“Microsoft 客户协议(protocol)”(例如不是 EA)。大多数有关程序化订阅创建的文档都明确指出，这些示例适用于 EA 租户，并且对于其他租户类型“需要进行修改”。然而，没有什么表明这是不可能的。

我想确认 MCA 计费帐户目前无法通过 Bicep 模板创建订阅，或者更正我的模板或部署命令中的任何错误。

提前致谢!

Answer 1

此错误是由于无效的计费范围造成的。

MCA 订阅的正确范围需要包括计费帐户、计费配置文件和发票部分。

更多详细信息请参见:https://learn.microsoft.com/en-us/azure/cost-management-billing/manage/programmatically-create-subscription-microsoft-customer-agreement .