0

我有两个不同的 Azure 广告租户

第一个是foo

第二个是bar

和一份订阅

名字是baz

帐户管理员似乎  foo在管理和计费概览服务部分。 

当我从门户将目录更改为栏时,我可以baz从  Other subscriptionsCost Management & Billing. 

当我在 's shell 执行下面的命令时bar,我可以看到订阅的所有者是foo

azure account show

当我执行下面的命令时,出现错误“当前用户需要目录权限才能注册应用程序” 

az aks create --resource-group myResourceGroup --name myAKSCluster --node-count 1 --generate-ssh-keys

所以我想利用一切来foo创建我的 Azure Kubernetes 服务。我该怎么办。有任何想法吗? 

4

1 回答 1

1

根据您的错误消息,您的帐户似乎在您的第二个 AAD 租户中没有创建新应用程序注册的权限。

请在第二个 Azure AD(全局管理员)中检查您帐户的目录角色。

另外,如果您无法将您的帐户设置为全局管理员,请检查您的 AAD user settings-> App registrations,设置为Yes,如果设置为 Yes ,非管理员用户可以注册 AD 应用程序。

图片

希望这可以帮助。

更新:

您可以在此处查看 AD 角色(您的管理员也可以更改此设置):

在此处输入图像描述

于 2018-03-14T01:57:25.030 回答