“云端点创建失败”的若干问题

Question

我想在Azure组中添加云端点，我的角色是EA的贡献者。

有一条错误消息

当我在Azure组中添加云端点时，“云端点创建失败”。

云端点‘*’

代码：'AuthorizationFailed‘

详细信息：

具有对象id‘* '/subscriptions/**/resourceGroups/DefaultResourceGroup/providers/Microsoft.Storage/storageAccounts/***storage/providers/Microsoft.Authorization/roleAssignments/****'.’的客户端'‘没有授权在作用域’/subscriptions/**/resourceGroups/DefaultResourceGroup/providers/Microsoft.Storage/storageAccounts/***storage/providers/Microsoft.Authorization/roleAssignments/****‘.上执行操作

Answer 1

由于错误清楚地指示您的角色没有角色分配的权限。Contributor角色具有Owner角色的所有权限，但分配角色权限除外。

要解决这个问题，您可以：

• 要么在订阅上或者在资源级别(在您的情况下是存储帐户)上给自己设置一个Owner。
• 使用Contributor角色作为模板创建自定义角色，并向该角色添加RoleAssignment功能。然后，您可以要求所有者为您分配该角色。

Answer 2

另一个答复基本上是正确的，但有一点是不正确的，除了分配角色权限外，Contributor角色还有它无法执行的其他操作，例如删除角色和角色分配、创建或更新任何蓝图工件、删除任何蓝图工件。

有关更多细节，请参阅此NotActions中的链接。

​

​

为了解决这个问题，如前所述，

• 只需在订阅或存储帐户的范围内执行带有Owner角色的操作。
• 使用Microsoft.Authorization/roleAssignments/write的权限为您分配一个自定义角色，有关自定义角色的更多详细信息，可以参考此链接。