Pulumi多Azure订阅场景下如何指定部署使用的目标Azure订阅

场景说明 #

你已通过az login完成Azure登录认证，账号关联多个Azure订阅，当前上下文默认选中的订阅没有资源创建权限，运行pulumi up时资源被部署到无权限订阅触发403错误。你可通过GetSubscription接口读取当前订阅信息，但始终没有找到主动设定目标部署订阅的实现方法。

可落地的配置路径 #

Pulumi的Azure资源提供商在初始化时会读取订阅配置，不需要在单个资源的参数中重复传递订阅ID，三种常用配置方式如下：

• 本地手动部署场景：通过az cli切换默认订阅
  执行pulumi up前，先运行az account set --subscription "目标订阅ID或订阅显示名称"，将az cli当前登录上下文的默认订阅切换为目标订阅。切换完成后可通过az account show验证当前生效的订阅，确认无误后再运行pulumi部署命令，整个部署流程会沿用az cli上下文的订阅配置。
• 团队协作/CI/CD场景：通过Pulumi栈配置固定订阅
  执行命令pulumi config set azure-native:subscriptionId "你的目标订阅ID"，将订阅配置绑定到当前Pulumi栈。该配置的优先级高于az cli的默认上下文，哪怕本地az cli切换了其他订阅，部署时也会优先使用栈配置指定的订阅，避免本地环境差异导致的部署错配。
• 代码硬绑定场景：初始化自定义Azure提供商指定订阅
  如果你希望在代码层面固定绑定目标订阅，不依赖外部配置文件，可在创建资源前先初始化带订阅参数的自定义Azure提供商实例，所有需要部署的资源显式关联该提供商即可，示例代码如下：

  public MyStack()
  {
      // 初始化绑定目标订阅的自定义Azure提供商
      var customAzureProvider = new Pulumi.AzureNative.Resources.Provider("customSubProvider", new Pulumi.AzureNative.Resources.ProviderArgs
      {
          SubscriptionId = "你的目标订阅ID"
      });
  
      // 创建资源组，关联自定义提供商
      var resourceGroup = new ResourceGroup("dingdongdiehexisttot", new ResourceGroupArgs
      {
          // 原有资源组参数保持不变
      }, new CustomResourceOptions
      {
          Provider = customAzureProvider
      });
  
      // 创建存储账户，关联自定义提供商
      var storageAccount = new Account("storage", new AccountArgs
      {
          ResourceGroupName = resourceGroup.Name,
          AccountReplicationType = "LRS",
          AccountTier = "Standard"
      }, new CustomResourceOptions
      {
          Provider = customAzureProvider
      });
  
      this.ConnectionString = storageAccount.PrimaryConnectionString;
  }
  

注意：代码中用到的GetSubscription接口仅用于读取当前部署上下文的订阅元数据，不具备修改、指定目标订阅的能力，不要尝试通过该接口的返回值反向设置订阅配置。

内容的提问来源于stack exchange，提问作者Ole Albers