Azure AKS多分支自动化部署仅单分支可用，请求故障排查

• 开发环境K8s集群的多服务自动化部署流程正常，复制到生产环境后仅单个分支能正常工作
• 无生产订阅访问权限，不确定问题是否与应用注册或工作流服务相关
• 两个环境的工作流文件完全一致，变量赋值规则如下：

CLUSTER_NAME: ${{ github.event.ref == 'refs/heads/main' && 'prod-aks' || 'dev-aks' }}

部署流程在以下步骤失败：

- name: Get K8s context
    uses: azure/aks-set-context@v3
    with:
      admin: "false"
      cluster-name: ${{ env.CLUSTER_NAME }}
      resource-group: ${{ env.CLUSTER_RESOURCE_GROUP }}
      use-kubelogin: "true" 

错误信息：客户端'--'（对象ID为'--'）没有执行操作'Microsoft.ContainerService/managedClusters/listClusterUserCredential/action'的权限

• 核心问题是工作流使用的服务主体（或托管标识）没有生产AKS集群的用户凭证读取权限
• 请拥有生产订阅权限的人员执行以下操作：
  1. 定位工作流关联的Azure服务主体/托管标识（对应报错中的对象ID）
  2. 在Azure门户找到生产AKS集群（prod-aks）所在的资源组
  3. 为该标识添加「Azure Kubernetes Service Cluster User Role」角色，或直接授予Microsoft.ContainerService/managedClusters/listClusterUserCredential/action权限
• 验证分支逻辑：查看工作流执行日志，确认main分支是否正确赋值为prod-aks，避免分支匹配逻辑出错

内容的提问来源于stack exchange，提问作者Øystein Seel