“云端点创建失败”的一些问题

Question

我想在 Azure Sync 组中添加云端点，我的角色是 EA 的贡献者。

有错误提示

当我在 Azure 同步组中添加云终结点时，“云终结点创建失败”。

云端点“*****”

代码：“授权失败”

详情：

对象 ID 为“*”的客户端“”无权在“/subscriptions/**/resourceGroups/DefaultResourceGroup/providers”范围内执行“Microsoft.Authorization/roleAssignments/write”操作/Microsoft.Storage/storageAccounts/***storage/providers/Microsoft.Authorization/roleAssignments/****'。

Answer 1

因为错误清楚地表明您的角色没有角色分配的权限。 Contributor 角色拥有Owner 角色的所有权限，但分配角色权限除外。

要解决这个问题，你可以：

• 在订阅或资源级别（在您的情况下为存储帐户）让自己成为 Owner。
• 使用Contributor 角色作为模板创建自定义角色并将RoleAssignment 功能添加到该角色。然后，您可以要求所有者为您分配该角色。

Answer 2

另一个回复基本正确，但有一点不正确，除了分配角色权限，Contributor角色还有其他无法执行的操作，如删除角色和角色分配、创建或更新任何蓝图工件、删除任何蓝图工件。

更多细节可以参考link中的NotActions。

如前所述，要解决问题，

• 只需在订阅或存储帐户范围内使用Owner 角色执行操作。

• 为您分配具有Microsoft.Authorization/roleAssignments/write 权限的自定义角色，有关自定义角色的更多详细信息，您可以参考此link。