Azure Management API无法返回预留实例列表，逻辑应用权限配置求助

核心原因：API调用范围与权限作用域不匹配 #

你遇到的问题核心是租户级预留订单列表接口的权限要求和当前分配的权限作用域不匹配：

1. 接口作用域差异 #

• 你调用的租户级列表接口：

  GET https://management.azure.com/providers/Microsoft.Capacity/reservationOrders?api-version=2019-04-01
  

  该接口要求调用者拥有租户级的Reservation Reader/Administrator权限，而非单个预留订单或订阅级权限。
• 而单个预留订单的接口：

  GET https://management.azure.com/providers/Microsoft.Capacity/reservationOrders/{reservationOrderId}/reservations/{reservationId}?api-version=2019-04-01
  

  仅需要针对该特定预留订单的读取权限，所以能正常返回数据。

2. 权限分配的正确方式 #

• 若要使用租户级列表接口：需将MI的Reservation Reader/Administrator角色分配到**租户根范围（/）**或包含所有目标预留订单的管理组范围。注意：租户级角色分配需要你具备全局管理员或用户访问管理员权限。
• 若仅需获取特定订阅下的预留订单：改用订阅级列表接口，只要MI在对应订阅下有Reservation Reader权限即可：

  GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Capacity/reservationOrders?api-version=2019-04-01
  

3. 其他排查点 #

• 等待权限生效：Azure RBAC权限可能需要5-30分钟完全生效，若刚修改完权限，可等待后再测试。
• 尝试更新API版本：可以试用较新的API版本（如2022-11-01），确保接口行为符合预期。

内容的提问来源于stack exchange，提问作者Marcel