创建Azure WebApp所需权限咨询：Ansible部署授权失败问题

权限层面的可能原因 #

• 订阅级Contributor权限理论上足够操作所有资源，但Azure RBAC权限存在生效延迟，刚分配的权限可能需要15-30分钟才能同步，先等一段时间重试看看。
• 检查目标订阅或资源组是否有资源锁：如果设置了只读锁，哪怕是Contributor权限也没法创建资源，去Azure门户确认锁状态。
• 确认权限分配方式：如果服务主体是通过组间接获得的权限，可能存在同步延迟，直接给服务主体分配订阅级权限试试。

剧本与配置问题 #

• 核对Ansible剧本里的App Service参数：有没有指定正确的App Service Plan？如果计划在其他资源组，服务主体需要对那个资源组也有操作权限，不然会触发授权错误。
• 检查Azure DevOps的服务连接：确认租户ID、订阅ID、客户端ID、密钥都是正确的，密钥有没有过期。
• 升级Ansible Azure模块：旧版的azure_rm_webapp模块可能有权限处理的bug，把ansible[azure]集合更到最新版再试。

极端情况的权限测试 #

• 如果上面的方法都没用，试试给服务主体加一个自定义角色，包含Microsoft.Web/*/write权限，直接覆盖所有Web App相关的写入操作，排除权限粒度不够的问题。

内容的提问来源于stack exchange，提问作者Metro