对资源组执行验证操作所需的角色

Question

我试图在Azure API管理资源组上运行以下powershell命令：

Test-AzureRmResourceGroupDeployment -ResourceGroupName api-dev-81575006 -TemplateFile .\api-dev.json -TemplateParameterFile .\api-dev.parameters-TEST.json

但是，我得到了以下错误：

Test-AzureRmResourceGroupDeployment : The client 'xx.xx@blabla.com' with object id '89e711a3-374d-4594-8aba-e0108edf2a87' does not have authorization to perform action 
'Microsoft.Resources/deployments/validate/action' over scope 

我查看了我在资源组中的角色，我有贡献者角色。这难道不足以让我在资源组上运行验证命令吗？

Answer 1

是的，这就足够了，所以你在这里没有什么选择：

1. 你不知道你到底是谁。也就是说，powershell是在另一个用户下进行身份验证的。(Get-AzContext将向您展示此信息)
2. 您部署到错误的资源组(所以不是您检查权限的资源组)。
3. 您正在部署到错误的订阅(Get-AzContext将显示此信息；您可以使用Select-AzSubscription切换订阅)

另外，值得注意的是，我99%肯定cmdlet没有做你认为它做的事情;)