PowerShell脚本适配问题：Add-AzureAccount可用Login-AzureRmAccount失效（无订阅权限）

一、先搞定Login-AzureRmAccount失效的问题 #

你的脚本混用了新旧Azure PowerShell模块的命令——Add-AzureAccount、Select-AzureSubscription属于旧的Azure Service Management（ASM）模块，而Login-AzureRmAccount是Azure Resource Manager（ARM）模块的命令，两者完全不兼容，这就是失效的核心原因。现在Azure官方推荐使用最新的Az模块（ARM模块的升级版本），所以先把命令统一到Az模块：

# 先卸载可能冲突的旧模块（可选，若有版本冲突再执行）
Uninstall-Module -Name AzureRM -Force -AllowClobber
Uninstall-Module -Name Azure -Force -AllowClobber

# 安装并导入Az模块（需要当前用户的管理员权限）
Install-Module -Name Az -Force -AllowClobber -Scope CurrentUser
Import-Module Az

# 用Az模块登录
Connect-AzAccount
# 查看可用订阅列表
Get-AzSubscription
# 选择目标订阅
$subscriptionName = Read-Host -Prompt 'Enter target Subscription name'
Set-AzContext -SubscriptionName $subscriptionName

二、配置低权限部署所需的角色 #

你完全不需要订阅所有者权限，只需要给你的账号分配Function App Contributor角色（这是针对函数应用部署的最小必要权限）：

• 登录Azure门户，找到目标函数应用所在的资源组（或者直接定位到函数应用本身）
• 进入「访问控制(IAM)」>「添加角色分配」
• 角色选择「Function App Contributor」，然后选中你的账号完成分配
• 这个角色仅允许你对指定函数应用进行部署、配置等操作，不会赋予订阅级的高权限

三、调整部署脚本到Az模块兼容版本 #

原来的Publish-AzureWebsiteProject是ASM模块的命令，对应Az模块的Publish-AzWebApp命令，用来部署函数应用的zip包。调整后的完整脚本如下：

# 确保Az.Websites模块已加载（专门处理Web/函数应用操作）
if (-not (Get-Module -Name Az.Websites -ListAvailable)) {
    Install-Module -Name Az.Websites -Force -AllowClobber -Scope CurrentUser
}
Import-Module Az.Websites

# 登录Azure
Connect-AzAccount

# 选择目标订阅
$subscriptionName = Read-Host -Prompt 'Enter target Subscription name'
Set-AzContext -SubscriptionName $subscriptionName

# 获取函数应用名称并部署zip包
$FuncAppName = Read-Host -Prompt 'Enter Function App Name you provided in above step'
$zipPath = "Kovai.AtomicScope.Azure.zip"

# 自动获取函数应用所在的资源组，避免手动输入
$funcApp = Get-AzWebApp -Name $FuncAppName
Publish-AzWebApp -ResourceGroupName $funcApp.ResourceGroup -Name $FuncAppName -ArchivePath $zipPath

四、验证低权限部署效果 #

完成角色分配和脚本调整后，用你的账号运行脚本：

1. 不会再出现权限不足的报错
2. zip包会成功部署到目标函数应用
3. 你可以登录Azure门户查看函数应用的部署状态和代码是否更新

内容的提问来源于stack exchange，提问作者HariHaran