Azure DevOps发布管道ARM模板部署：资源组无法加载且报403错误

排查与解决步骤 #

• 确认服务主体权限有效性

  1. 登录Azure门户，进入目标订阅的IAM页面，搜索该服务主体，确认它确实被分配了订阅级别的「参与者」角色，而非仅资源组级别权限。
  2. 检查服务主体的客户端密钥是否过期，若已过期，重新生成密钥并更新Azure DevOps中的服务连接配置。

• 验证资源组配置

  1. 确认手动输入的资源组名称无拼写错误，且该资源组确实存在于目标订阅中。
  2. 检查目标资源组是否设置了资源锁（如只读锁），若有则临时移除锁后重试部署。

• 检查服务连接配置

  1. 在Azure DevOps的服务连接页面，对目标连接执行「测试连接」操作，确认连接能正常访问订阅。
  2. 若使用密钥认证，尝试重新生成不含特殊字符的密钥更新连接；或切换为证书认证方式重新创建服务连接。

• 等待RBAC权限生效
  订阅级角色分配可能存在10-15分钟的传播延迟，若刚配置完权限，可等待一段时间后再触发发布。

额外建议 #

若上述步骤无效，可尝试直接在目标资源组的IAM中单独为服务主体添加「参与者」权限，缩小权限范围的同时确保针对性授权，避免订阅级权限的潜在限制。

内容的提问来源于stack exchange，提问作者gs rao