Azure AKS-API (ошибка авторизации предварительного просмотра
При попытке создать кластер службы контейнера Azure (AKS) с использованием той же информации учетной записи, для которой я могу создать кластер через портал, я получаю следующую ошибку:
ОШИБКА в generic_views: 500 Внутренняя ошибка сервера: создание кластера 7f3b1ed3-1996-4558-97d1-1672d87d56e1 завершилось неудачно по следующей причине:
CloudError (\ "Клиент '09ad439c-5569-4e9b-8b23-3311d6837a21' с идентификатором объекта '09ad439c-5569-4e9b-8b23-3311d6837a21' не имеет прав для выполнения действия 'Microsoft.ContainerService/managedClusters/write' over scope '/subscriptions/21a6a032-5d60-45a6-ae51-c5f0c4007995/resourceGroups/MC_BruceContainerGroup_BruceCluster1_eastus/providers/Microsoft.ContainerService/managedClusters/7f3b1ed3-1996-4558-97d1-1672d87d56e1'.\",)
Я попытался добавить разрешения (IAM) для служб контейнеров Azure к используемой RG и к приложению, но это не сработало. Как вы думаете, что может быть причиной этой ошибки?
1 ответ
Я на самом деле решил эту проблему, добавив в подписку разрешения контроля доступа (IAM) для ВСЕХ приложений Azure... Я не уверен, добавив, какое из них решило проблему, но я подозреваю, что это была служба контейнера Azure.