如何通过Azure Event Grid监听多Azure订阅事件？能否用全权限服务主体？

你的需求是可以实现的，不需要成为订阅所有者，同时也可以使用拥有对应权限的服务主体来完成监听操作，具体细节如下：

核心权限要求 #

你（或服务主体）不需要是订阅的所有者，但必须在每个目标订阅上具备以下权限：

• 至少拥有Event Grid EventSubscription Contributor内置角色，该角色允许创建、管理事件订阅；
• 或者使用自定义角色，包含Microsoft.EventGrid/eventSubscriptions/write操作权限（这是创建事件订阅的核心权限），如果需要修改或删除订阅，还需添加Microsoft.EventGrid/eventSubscriptions/delete权限。
  另外，事件投递的目标端点（比如存储队列、Azure Functions、逻辑应用等），你需要具备对应的写入权限，确保事件能正常被接收。

使用服务主体的实现步骤 #

完全可以用具备权限的服务主体来批量处理多订阅的事件监听：

1. 给服务主体在每个目标订阅上分配Event Grid EventSubscription Contributor角色（或自定义权限角色）；
2. 通过服务主体的凭据（客户端ID、密钥或证书）完成Azure身份验证（比如用Azure CLI的az login --service-principal命令，或在代码中使用Azure SDK加载凭据）；
3. 针对每个订阅单独创建事件订阅，指定要监听的事件类型（例如虚拟机创建对应Microsoft.Compute/virtualMachines/write），以及事件投递的目标端点。

注意事项 #

• 遵循最小权限原则：不要给服务主体分配超出需求的权限（比如不要直接给Owner角色），仅授予创建和管理事件订阅所需的权限即可；
• 事件订阅需逐个创建：目前无法一次性为所有订阅创建统一的事件订阅，需要针对每个目标订阅单独配置。

内容的提问来源于stack exchange，提问作者hades