如果我从Azure门户创建一个全新的AKS集群,在一个资源组中我有贡献者角色,然后在没有管理标志的情况下运行az aks get-credentials,我可以使用kubectl创建和删除豆荚和名称空间,读取集群范围的机密等等。基于 i ,非管理版本的get-credentials下载kubeconfig设置的集群用户角色,这应该允许我登录,但没有其他太多,开箱即用。
我是Azure资源组的所有者,但对订阅或管理组没有权限。在我的.tf文件中配置"azurerm“提供者时,我添加了订阅id和租户id (我不是该订阅的所有者)。我正在尝试使用Terraform应用Linux虚拟机,但在规划.tf文件时遇到了授权问题。
az account set --subscription="SUBSCRIPTION_ID"此外,我还能够使用Azure CLI在该订阅中创建和