Azure DevOps 管道失败

Question

我在运行 Azure devops 管道以部署某些应用程序时遇到此错误。 在管道的某个阶段，我们需要在 Azure 中创建资源组，然后再继续部署应用程序的下一阶段。 但是由于授权无法创建资源组，管道失败。

未能创建资源组。 错误：“具有对象 ID XXXXX 的客户端 ID XXXXX 无权在范围内执行操作“Microsoft.Resources/subscriptions/resourcegroups/write”或范围无效

请帮忙

Answer 1

问题就在错误文本中：

“具有对象 ID XXXXX 的客户端 ID XXXXX无权在范围内执行操作 'Microsoft.Resources/subscriptions/resourcegroups/write' 或范围无效

使用的服务主体可能没有分配正确的角色。 从错误消息中找到具有客户端 ID 的服务主体，并至少为它们分配订阅级别的贡献者角色。

贡献者角色...

授予管理所有资源的完全访问权限，但不允许您在 Azure RBAC 中分配角色、管理 Azure 蓝图中的分配或共享图像库。

更多信息： Azure 内置角色。