Terraform是否支持角色分配？

Question

Terraform支持在Azure CLI中做这样的事情吗？

   az role assignment create --assignee ${var.assignee} --role Reader --scope /subscriptions/${var.subscription_id}/resourceGroups/${var.registry_name}/providers/Microsoft.ContainerRegistry/registries/${var.registry_name}

目前，我正在用Terraform做这样的事情

provisioner "local-exec" {
  command = "az login --service-principal -u ${var.client_id} -p ${var.client_secret} --tenant ${var.tenant_id}"
}

provisioner "local-exec" {
  command = "az role assignment create --assignee ${var.assignee} --role Reader --scope /subscriptions/${var.subscription_id}/resourceGroups/${var.registry_name}/providers/Microsoft.ContainerRegistry/registries/${var.registry_name}"
}

Answer 1

不是的。看起来这种支持的上游问题是https://github.com/terraform-providers/terraform-provider-azurerm/issues/16。