azure - 链接另一个订阅中的模板规范时的 Azure 蓝图部署权限

Question

我正在使用部署在公共订阅中的链接模板规范设置蓝图。蓝图已发布到管理组，因此我可以将同一组资源部署到多个订阅。不使用链接模板规范的蓝图工作正常，但是当尝试将使用链接模板规范的蓝图分配给与部署模板规范的订阅不同的订阅时，由于访问模板规范的权限问题而失败。需要在模板规范资源组上设置哪些权限和用户，以便蓝图可以访问模板规范？

请注意，这是在蓝图分配中使用系统分配的身份。

Answer 1

当您使用系统分配的 MSI 时，MSI 被授予分配分配给子的权限...因此，如果您的模板规范在不同的子中，您将无法使用系统分配的身份，除非模板规范被复制到分配的子。不理想...

如果您在 BP 分配中使用 userAssigned 身份，那么您可以确保该身份事先对 templateSpecs 具有权限。