Azure Databricks中如何移除只读的Compute标签？

只读标签的常见成因 #

• 标签由ARM模板、Terraform等基础设施即代码工具部署，且未配置允许手动修改
• 标签继承自Azure资源组（这类标签无法直接在Databricks界面修改）
• 当前账号缺少足够的Azure RBAC权限

解决方法 #

1. 通过Azure Portal直接修改资源标签

如果标签是资源组继承或Azure资源层面设置的：

• 打开Azure Portal，定位到目标Databricks工作区
• 从Databricks Compute页面的目标计算资源详情页，复制“资源ID”，跳转至对应的Azure底层资源（虚拟机/规模集）
• 在资源的「标签」页面，找到要删除的标签，点击删除后保存
• 返回Databricks Compute界面刷新，标签会同步更新

2. 使用Azure CLI移除标签

适合批量操作或界面受限的场景：

• 复制目标计算资源的Azure资源ID（Databricks Compute详情页可获取）
• 执行以下命令移除指定标签（替换<资源ID>和<标签键名>）：

az resource update --ids <资源ID> --remove tags.<标签键名>

示例（移除ProjectName标签）：

az resource update --ids /subscriptions/xxxx/resourceGroups/xxxx/providers/Microsoft.Databricks/workspaces/xxxx/compute/xxxx --remove tags.ProjectName

3. 更新基础设施即代码配置（若标签由IaC部署）

如果标签是通过ARM模板或Terraform部署的：

• 打开对应的IaC配置文件，删除或修改目标标签的键值对
• 重新部署模板，覆盖现有配置，Databricks中的标签会自动同步

4. 权限校验

确保你的账号拥有以下任一Azure RBAC角色：

• 标签参与者（Tag Contributor）
• 资源组/Databricks工作区的参与者（Contributor）或所有者（Owner）

内容的提问来源于stack exchange，提问作者Mark