azure - 服务主体 az cli 登录失败 - 未找到订阅

Question

尝试执行az cli使用服务主体登录，并抛出错误，指出 No subscriptions found for <Service_Principal_AppId>. If this is expected, use '--allow-no-subscriptions' 。这段代码以前工作得很好，但现在似乎不再工作了。使用的命令行如下:

$sp_appid = (Get-AzureRmADServicePrincipal -DisplayName $spDisplayName).ApplicationId.Guid
$sp_secret = (Get-AzureKeyVaultSecret -VaultName $kvName -Name $appKeySecretName).SecretValueText
az login --service-principal --username $sp_appid --password $sp_secret --tenant $tenant_Id

我已验证服务主体已分配 Contributor订阅级别的角色。

Answer 1

在 Azure Active Directory 中创建服务主体后，您需要在订阅中为该新用户提供一些角色:

• 转到您的订阅
• 转到访问控制 (IAM)
• 添加角色分配(例如，让您的服务主体贡献者)

然后 az login 应该可以工作。