在 Azure 中,如何允许非订阅管理员创建新资源

And*_*rei 5 azure

我在 Azure 中有一个资源组 (RG)。我是订阅管理员,在 RG 中我的角色是所有者。我还有另外两个分配给这个 RG 的用户,他们的角色也是所有者。

我可以毫无问题地在 RG 中创建任何资源。其他 2 个用户不能。例如,当他们尝试添加 SQL Server 资源时,我们告诉他们“订阅无权注册资源提供程序:Microsoft.Sql”。

问题:是否可以授予那些非订阅管理员用户在 RG 中创建资源的权限,或者这是只有订阅管理员才能执行的操作?

4c7*_*b41 5

是的,您可以这样做,有 2 种方式,授予注册资源提供者的权限或预先注册所有资源提供者。

要注册资源提供程序,请使用 powershell 或 cli。电源外壳示例:

Get-AzureRmResourceProvider -ListAvailable | Where-Object { $_.RegistrationState -eq 'NotRegistered'} | Register-AzureRmResourceProvider
Run Code Online (Sandbox Code Playgroud)

或者使用门户网站。转到订阅,选择有问题的订阅,选择资源提供者并注册所需的资源提供者。

参考:https :
//docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-overview

说明:https : //blogs.msdn.microsoft.com/azure4fun/2016/10/20/common-problem-when-using-azure-resource-groups-rbac/