azure - 如何获取ARM模板中自定义角色的角色定义ID？

Question

我目前正在为 azure 自定义角色和托管身份创建 ARM 模板。我可以成功创建自定义角色和托管身份。现在我想将该自定义角色分配给该身份。我想在 ARM 模板本身中获取新创建的自定义角色的角色定义。如何在 ARM 模板中获取角色定义 ID ？

 "properties": {
            "roleDefinitionId": "[concat('/subscriptions/', subscription().subscriptionId, '/providers/Microsoft.Authorization/roleDefinitions/', '<Your Role definition ID>')]",
            "principalId": "<your-principal-id>"
        }

Answer 1

只需使用带有角色名称的resourceId函数

        {
            "type": "Microsoft.Authorization/roleAssignments",
            "apiVersion": "2018-09-01-preview",
            "name": "[guid(subscription().id, 'something')]",
            "properties": {
                "roleDefinitionId": "[resourceId('Microsoft.Authorization/roleDefinitions', guid(subscription().id, '<role definition name>'))]",
                "principalId": "<your-principal-id>"
            }
        },