terraform - 在 Azure Pipeline 上使用 Terraform 删除或添加 Azure SQL 的资源锁需要什么权限

Question

我有 prod 订阅，其中由于缺少权限而部署管道失败。我的 Azure AD 用户无权创建或删除 Azure SQL 的锁。

我想知道什么以及如何配置用户权限，以便 Azure Pipeline 可以创建、编辑或删除资源锁？

地形：

resource "azurerm_management_lock" "hellodb_lck" {
  for_each = var.databases
  name       = "can-not-delete"
  scope      = azurerm_sql_database.hellodb[each.key].id
  lock_level = "CanNotDelete"
}

Answer 1

此Azure 文档显示，只有所有者或用户访问管理员角色才允许操作锁。

要创建或删除管理锁，您必须有权访问Microsoft.Authorization/*或Microsoft.Authorization/locks/*操作。在内置角色中，只有所有者和用户访问管理员被授予这些操作。