servicePrincipal需要哪些角色才能从AZ创建AZ
servicePrincipal需要以下角色才能从Azure (AZ) 创建 AZ：
- Owner（所有者）：该角色具有完全控制权限，可以创建、删除和管理资源，包括服务主体。
- 推荐腾讯云相关产品：腾讯云访问管理 CAM（Cloud Access Management），通过该服务可以创建和管理腾讯云的服务主体，详细介绍请参考：腾讯云访问管理 CAM。
- Contributor（参与者）：该角色具有创建和管理资源的权限，但无法授予访问权限。
- 推荐腾讯云相关产品：腾讯云访问管理 CAM（Cloud Access Management），通过该服务可以创建和管理腾讯云的服务主体，详细介绍请参考：腾讯云访问管理 CAM。
- User Access Administrator（用户访问管理员）：该角色可以管理用户对资源的访问权限，但无法创建或删除资源。
- 推荐腾讯云相关产品：腾讯云访问管理 CAM（Cloud Access Management），通过该服务可以创建和管理腾讯云的用户、用户组以及访问策略，详细介绍请参考：腾讯云访问管理 CAM。
- User Access Administrator（资源访问管理者）：该角色可以管理资源的访问权限，但无法创建或删除资源。
- 推荐腾讯云相关产品：腾讯云访问管理 CAM（Cloud Access Management），通过该服务可以创建和管理腾讯云的用户、用户组以及访问策略，详细介绍请参考：腾讯云访问管理 CAM。
这些角色的分配将确保servicePrincipal在Azure中具有足够的权限来创建和管理资源，以及访问所需的功能和服务。同时，通过腾讯云的访问管理 CAM 服务可以轻松管理和控制权限，保障资源的安全性和可管理性。
相关·内容
大家好，我试图在我的CI中创建一个AKS，但我与所需的特权斗争。 我使用服务主体登录，创建一个资源组，然后尝试创建一个aks。- az login --service-principal -u ${AZ_PRINC_USER} -p ${AZ_PRINC_PASSWORD} --tenant ${AZ_PRINC_TENANT}
- az group create --name ${AZ_RESOURCE_GROUP} --locat
浏览 17提问于2019-10-05得票数 0
回答已采纳
我希望在Azure容器实例中创建一个容器(或容器组)，从中提取映像--但使用SystemAssigned标识。因此，我希望避免使用ACR登录凭据、服务主体或UserAssigned标识。$LOC = "westeurope"$ACRNAME = "myacr"
$acr = az acr show -n $ACRNAME -o json
浏览 8提问于2020-10-30得票数 2
回答已采纳
1回答
我试图通过SP (服务主体)共享我的天蓝色ML工作区但是，当我试图使用cli共享一个工作区时，我会得到以下错误：谢谢!
浏览 9提问于2022-11-11得票数 0
回答已采纳
有人能启发我在创建服务主体的同时如何包括角色分配吗？请注意，我可以像这样分别创建角色分配：这很好，但我想离开旧的Azure命令，只使用新的Az命令，否则我必须导入所有旧模块并再次进行身份验证(使用Connect-AzureAd
浏览 4提问于2022-08-12得票数 0
3回答
我正在使用并试图找到一个与以下Powershell命令等价的命令：我使用这个命令向“用户帐户管理员”角色添加一个Azure应用程序主体。因为我需要在Mac、Linux等上运行的命令，所以我尝试使用最新版本的"Azure CLI"，尽管我对其他代码示例(例如Python)开放。下面是我迄今为止尝试过的cli命令：
浏览 4提问于2017-05-22得票数 0
1回答
如最后所示，我拥有正确的凭据&在这个订阅中创建sp的权限，并且我拥有物联网中心的所有者权限。这样做可以定制闪烁的文件系统(例如，添加唯一的设备主机名&本地密码)；最后，它需要向IotHub注册设备。，我可以az login并完成所有这些--但是它需要在一个没有交互登录的自动化作业中运行。sp create-for-rbac --name http://my-iothub-serviceprincipal --scopes $IOTHUB_ID --role contri
浏览 4提问于2021-03-04得票数 0
回答已采纳
好的，我需要使用Azure从Azure (ACR)中删除带有特定标记的图像，并使用服务主体进行身份验证。相关ID：*CLIENT_ID = ****TENANT_ID = ****
az acr login --name $REGISTRY_NAM
浏览 0提问于2019-08-26得票数 1
回答已采纳
1回答
我正试图从蔚蓝的cli中创建一个服务主体。az login --service-principal -u servicePrincipalGuid -p spPassword --tenant tenantGuid
az ad sp create-for-rbac我想知道在没有全局管理员的情况下创建服务主体需要哪些角色/权限？
浏览 1提问于2019-11-21得票数 0
回答已采纳
1回答
我正在尝试将“应用程序管理员”角色应用于服务主体，以允许它在AD中创建其他服务主体。它看起来像是在查看AD应用程序注册时创建的，但在权限不足的情况下出错az ad sp create-for-rbac -n $spn_name --skip
浏览 0提问于2019-07-24得票数 0
6回答
尝试使用服务主体执行az cli登录，它正在抛出一个声明No subscriptions found for <Service_Principal_AppId>.ApplicationId.Guidazservice-principal --username $sp_appid --password $sp_secret --tenant $tenan
浏览 0提问于2019-04-01得票数 15
回答已采纳
我正在使用powershell函数应用程序来检索存储帐户密钥，但我无法访问资源，.Please帮助我。我得到了以下错误:
2020-05-14T14:00:05Z错误:
浏览 3提问于2020-05-14得票数 1
回答已采纳
1回答
用户确认邀请并在订阅中指定角色后，他/她可以与其他租户一起查看此订阅。对于Azure应用程序也可以这样做吗？
浏览 4提问于2020-01-24得票数 1
回答已采纳
因此，Packer将能够在一个资源组中创建用于创建图像的临时资源，并且不需要订阅中任何其他内容的权限。我通过JSON创建了一个自定义角色，如下所示：(我已更改为示例订阅ID和资源名称) "assignableScopes": [az role definition create --role-definition PackerR
浏览 3提问于2019-10-23得票数 2
回答已采纳
对于这些资源中的一部分，需要为RBAC分配角色。
管道用于连接到订阅的服务原则是所有者，但如果模板尝试创建角色分配资源，或者我尝试在管道中运行az cli来创建分配，则权限不足。需要拥有高于所有者的哪些权限才能允许此操作？
浏览 1提问于2019-09-25得票数 0
至于它的价值，脚本能够创建资源组和内部的许多资源。当我试图得到连接线的时候，它只是一顶帽子，它会爆炸。当它试图在我的函数应用程序中部署函数时，它还会在脚本中放置更多的内容。但是错误信息是相似的-它抱怨它找不到我刚刚创建的函数应用程序。所以我想出了问题，但不知道如何用一种好的/简单的方式来解决它。, $Secure2
Connect-AzAccount -ServicePrincipal -TenantId $AZ_TENANT_ID -Credential $CredentialEn
浏览 4提问于2022-03-10得票数 0
回答已采纳
2回答
这似乎是一个权限问题，但我尝试在订阅级别添加所有者角色，但没有成功。
对于如何为AzureRunAsConnection帐户工作，有什么想法/建议吗？
浏览 2提问于2020-05-16得票数 0
回答已采纳
1回答
要成功地销毁下面代码中由devenvironment 部署组创建的所有资源，需要使用哪些特定的语法？这个az deployment group delete命令所做的就是删除包装器devenvironment，它将使用上面的az deployment group create命令创建的资源关联起来此az deployment group delete命令无法对所创建的实际资源产生任何影响。预期结果：
我们想要的是一个将导致销毁az d
浏览 6提问于2022-02-22得票数 2
我正在为一个NodeJs应用程序创建一个DevOps管道，我在ACR中将它封装为Docker，并将其部署为Azure中的ContainerApp。我在订阅中有以下权限：>用户访问管理员(除了此权限之外，不能授予更高级别的权限) az account show
浏览 20提问于2022-11-02得票数 0
2回答
我可以使用Azure创建服务主体，也可以使用az cli从门户控制台创建。az ad sp create-for-rbac --name "myspuser" --password "adfhrrreeuwrgwejdfgds"
然后，我在订阅级别分配所有者角色，并在powershella92b2ea2-aaaa-0000-0a0a-1238ec953226', $(ConvertTo-SecureString 'abcewior23h23ius
浏览 0提问于2018-09-12得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
