尝试通过 Azure Devops 服务连接进行对等互连时出错答案

【问题标题】：Getting an error when try to do peering via Azure Devops Service Connection尝试通过 Azure Devops 服务连接进行对等互连时出错
【发布时间】：2021-11-25 11:16:22
【问题描述】：

我正在尝试使用 azure devops 发布管道在驻留在两个不同租户中的两个虚拟网络之间创建对等互连。这是我从失败的部署中得到的错误：

LinkedAuthorizationFailed：客户端有权对范围“/subscriptions//resourcegroups/RG-VNet-A/providers/Microsoft.Network/virtualNetworks/vNet01/virtualNetworkPeerings/”执行操作“Microsoft.Network/virtualNetworks/peer/action” Tenant-A-to-Tenant-B'，但当前租户 '***' 无权访问链接订阅 'tenant A subcription ID'。

【问题讨论】：

是否为正在使用的服务主体启用了多租户选项？如果是这样，它是否在两个范围内都具有适当的权限？

标签： azure devops azure-virtual-network

【解决方案1】：

LinkedAuthorizationFailed：客户端有权执行操作范围内的“Microsoft.Network/virtualNetworks/peer/action” '/subscriptions//resourcegroups/RG-VNet-A/providers/Microsoft.Network/virtualNetworks/vNet01/virtualNetworkPeerings/Tenant-A-to-Tenant-B', 但是当前租户“***”无权访问链接 subscription '租户 A 订阅 ID'。

您的 DevOps 项目中的服务连接只能访问一个租户中的虚拟网络。它无权访问其他租户中的虚拟网络。

您可以将 Network Contributor 角色分配给该虚拟网络，并且您将能够使用 Azure DevOps 管道对等两个虚拟网络

【讨论】：