Azure SQL Server 导入数据库需要最少的 RBAC 访问权限

Question

我正在尝试定义一个角色，其中包括 Azure SQL Server 和所有底层数据库的读取和备份操作。

以下配置授予我所有必需的访问权限，尽管它也允许所有写入和破坏性操作:

actions = [  "Microsoft.Sql/*",  "Microsoft.Storage/*"]

即使这些操作与预定义的“读者”角色一起分配，我在尝试通过 Azure 门户导入数据库时​​仍然遇到“无法访问”错误页面。令人惊讶的是，这些权限足以通过 Azure CLI 导入数据库。

我正在寻找最少的角色，使我能够通过门户和 CLI 将数据库导入 Azure SQL。

Answer 1

在 Azure SQL 数据库服务器上，您需要具有 SQL Server 贡献者角色或向您授予 Microsoft.Sql/servers/databases/import/action 的自定义角色。许可。

在 Azure 存储帐户上，您需要具有存储 Blob 数据读取器角色或授予您 Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read 的自定义角色许可。

最后，根据 @Prebiusta 的调查结果，有必要添加角色 Microsoft.Resources/deployments/write ，范围至少为资源组或更高级别以避免错误 403 禁止。