使用AzureDevops在子句之间移动资源

Question

目前我正在尝试通过AzureDevops创建动态环境。

实现这一点的其中一个步骤是获取生产数据库的副本并将其放置在临时资源组（生产订阅）中，然后将sql server和关联数据库移动到非生产订阅中。然后，我们从这里创建web应用程序并部署代码。

当我通过Az Cli运行此命令时，我可以使用以下命令移动资源

SQLSERVERID=$(az resource show -g $RSGNAMETEMP  -n $SQLSERVERNAME --resource-type "Microsoft.Sql/servers" --query id --output tsv)

az resource move --destination-group $RSGNAME --ids $SQLSERVERID --destination-subscription-id $SANDBOXSUBSCRIPTIONID

然而，当我通过AzureDevops运行此程序时，我得到以下错误

 ERROR: The client (...) with object id (...)  has permission to perform action  on scope  however, it does not have permission to perform action (...) on the linked scope(s).

我相信，在AzureDevops中配置AZ Cli步骤时，如果从下拉列表中选择订阅，就会出现此问题。帐户/服务主体仅对该特定订阅具有访问权限，而对多个订阅不具有访问权限。是否可以配置可以连接到多个订阅的服务主体（可在AzureDevops中使用）？

Answer 1

是的，只需转到Azure门户，导航到所需的订阅刀片服务器，转到访问控制，按顶部的“叹息”，然后将您的委托人添加为订阅的参与者。

要查找服务主体名称，请使用以下命令：

单击VSTS作业中Azure订阅字段中的管理链接，它将导航到新边栏选项卡。单击此处的管理服务主体。它将带你到Azure AD中的应用程序页。之后，你可以在本地目录字段中的托管应用程序下复制名称，并使用该名称授予其密钥保管库权限。