Azure-Az Aks CLI Azure廣告錯誤

Question

我有兩個不同的Azure廣告租戶

第一個是foo

第二個是bar

和一個訂閱

名字是baz

在“管理和帳單概述”服務部分，帳戶管理員似乎是foo 。

當我從門戶網站將目錄更改為欄時，我可以在“ Cost Management & Billing. Other subscriptions看到baz Cost Management & Billing.

當我在bar的shell處執行以下命令時，可以看到預訂的所有者是foo 。

azure account show

當我在下面執行命令時，出現錯誤“當前用戶需要目錄權限才能注冊應用程序”

az aks create --resource-group myResourceGroup --name myAKSCluster --node-count 1 --generate-ssh-keys

因此，我想將所有內容都用於foo創建我的Azure Kubernetes服務。 我該怎么辦。 有任何想法嗎？

Answer 1

根據您的錯誤消息，您的帳戶似乎沒有第二個AAD租戶的權限來創建新的應用程序注冊。

請在第二個Azure AD（全局管理員）中檢查您帳戶的目錄角色。

另外，如果您不能將帳戶設置為全局管理員，請檢查AAD user settings -> App registrations ，設置為是 ，如果設置為是，則非管理員用戶可以注冊AD應用程序。

希望這可以幫助。

更新：

您可以在此處檢查廣告角色（您的管理員也可以更改此設置）：