Azure部署执行Terraform Plan时出现403授权失败问题

尝试在Azure上部署带有数据库的Web应用，反复检查Azure租户凭据后仍无法成功，即使创建新的客户端密钥也无效。执行过程中无法列出提供商注册状态，Azure返回403错误：

客户端无权限在指定订阅范围执行'Microsoft.Resources/subscriptions/providers/read'操作，或范围无效。

关联的Terraform配置代码如下：

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "=3.0.0"
    }
  }
}

provider "azurerm" {
  features {}
  subscription_id = var.subscription_id
  client_id = var.client_id
  client_secret = var.client_secret
  tenant_id = var.tenant_id
}

resource "azurerm_resource_group" "example" {
  name     = "azure-tf-bgapp"
  location = "West Europe"
}

resource "azurerm_container_group" "example" {
  name                = "bgapp-tf"
  location            = azurerm_resource_group.example.location
  resource_group_name = azurerm_resource_group.example.name
  ip_address_type     = "Public"
  dns_name_label      = "aci-label"
  os_type             = "Linux"

  container {
    name   = "bgapp-web"
    image  = "shekeriev/bgapp-web"
    cpu    = "0.5"
    memory = "1.5"

    ports {
      port = 80
      protocol = "TCP"
    }
  }

  container {
    name   = "bgapp-web"
    image  = "shekeriev/bgapp-db"
    cpu    = "0.5"
    memory = "1.5"
    environment_variables = {
      "MYSQL_ROOT_PASSWORD" = "Password1"
    }
  }
  tags = {
    environment = "bgapp"
  }
}

• 补全服务主体权限：确保对应client_id的服务主体在目标订阅上拥有至少Reader角色，或具备Microsoft.Resources/subscriptions/providers/read权限的自定义角色。可通过Azure门户进入目标订阅的「访问控制(IAM)」页面，为该服务主体添加角色分配。
• 验证订阅与租户匹配：确认subscription_id正确，且该订阅归属于指定的tenant_id租户，同时服务主体已被授权访问该订阅。
• 检查资源提供商注册状态：手动在Azure门户的订阅「资源提供商」页面，确认Microsoft.ContainerInstance已完成注册。若未注册，需先完成注册操作（需订阅级权限）。
• 修正容器名称冲突：配置中两个容器的name均为bgapp-web，容器组内的容器名称必须唯一，需修改其中一个的名称（例如改为bgapp-db）。
• 升级Terraform Azure提供商：当前使用的azurerm 3.0.0版本较陈旧，建议升级至最新稳定版，避免版本兼容性问题。
• 再次核验凭据有效性：确认client_id、client_secret、tenant_id、subscription_id无拼写错误，客户端密钥未过期，服务主体未被禁用。

内容的提问来源于stack exchange，提问作者sens31