Azure AKS-API（预览授权失败答案

【问题标题】：Azure AKS-API (Preview Authorization FailureAzure AKS-API（预览授权失败
【发布时间】：2018-07-20 19:18:19
【问题描述】：

在尝试使用可以通过门户创建集群的相同帐户信息创建 Azure 容器服务 (AKS) 集群时，我收到以下错误：

generic_views 中的错误：500 内部服务器错误：创建集群 7f3b1ed3-1996-4558-97d1-1672d87d56e1 失败，原因如下：

CloudError(\"客户端 '09ad439c-5569-4e9b-8b23-3311d6837a21' 与对象 id '09ad439c-5569-4e9b-8b23-3311d6837a21' 没有执行行动的授权 'Microsoft.ContainerService/managedClusters/write' 超出范围 '/subscriptions/21a6a032-5d60-45a6-ae51-c5f0c4007995/resourceGroups/MC_BruceContainerGroup_BruceCluster1_eastus/providers/Microsoft.ContainerService/managedClusters/7f3b1ed3-1996-4558-97d1-1672d87d56e1'.\",)

我尝试将 Azure 容器服务的 (IAM) 权限添加到使用的 RG 和 APP，但没有成功。您认为可能导致此错误的原因是什么？

【问题讨论】：

您能否详细介绍一下 oyu 想要做什么？

标签： api azure kubernetes azure-aks

【解决方案1】：

我实际上通过将所有 Azure 应用程序的访问控制 (IAM) 权限添加到订阅中来解决了这个问题...我不确定添加哪个解决了问题，但我怀疑它是 Azure 容器服务。

【讨论】：