azure - Azure - az aks cli azure 广告错误

Question

我有两个不同的 Azure 广告租户

第一个是foo

第二个是bar

和一份订阅

名字是baz

帐户管理员似乎  foo在管理和计费概览服务部分。 

当我从门户将目录更改为栏时，我可以baz从  Other subscriptionsCost Management & Billing. 

当我在 's shell 执行下面的命令时bar，我可以看到订阅的所有者是foo. 

azure account show

当我执行下面的命令时，出现错误“当前用户需要目录权限才能注册应用程序” 

az aks create --resource-group myResourceGroup --name myAKSCluster --node-count 1 --generate-ssh-keys

所以我想利用一切来foo创建我的 Azure Kubernetes 服务。我该怎么办。有任何想法吗？ 

Answer 1

根据您的错误消息，您的帐户似乎在您的第二个 AAD 租户中没有创建新应用程序注册的权限。

请在第二个 Azure AD（全局管理员）中检查您帐户的目录角色。

另外，如果您无法将您的帐户设置为全局管理员，请检查您的 AAD user settings-> App registrations，设置为Yes，如果设置为 Yes ，非管理员用户可以注册 AD 应用程序。

希望这可以帮助。

更新：

您可以在此处查看 AD 角色（您的管理员也可以更改此设置）：