403在Azure中创建存储帐户时出错

我试图访问azure中的CLI。我想在powershell CLI中执行脚本。但我无法在azure中为PowerShell创建存储帐户

---

您会收到一个错误，即您无权对存储帐户的作用域执行“Microsoft.Resources/subscriptions/resourcegroups/read”操作，因为您没有该存储帐户的相关权限

您需要具有“参与者”权限才能创建和管理存储帐户或相关资源。中azure RBAC角色的更多详细信息

编辑：

---

正如评论中提到的4c74356b41，您需要读取角色和作用域应为资源组。

您收到的错误是，您无权对存储帐户的作用域执行操作“Microsoft.Resources/subscriptions/resourcegroups/read”，因为您没有对存储帐户的相关权限

您需要具有“参与者”权限才能创建和管理存储帐户或相关资源。中azure RBAC角色的更多详细信息

编辑：

---

正如评论中提到的4c74356b41，您需要读取的角色和范围应该是资源组。

该错误清楚地表明您没有“cloud shell storage westeurope”资源组的“读取”权限

---

请让您的管理员授予您对此资源组的适当权限。

此错误清楚地表明您没有“cloud shell storage westeurope”资源组的“读取”权限

---

请让管理员授予您对此资源组的适当权限。

我可以在此资源组和订阅下创建虚拟机、数据工厂等资源。我是否需要在订阅的IAM中添加我的帐户？请检查您对此特定资源的角色权限云shell存储这是如何升级的？这清楚地表明他需要的是阅读，而不是写作，所以这不是贡献者，而是读者。另外，不是存储帐户的范围，而是资源组的范围谢谢，你是对的。OP已经向上投票，我猜我能够在这个资源组和订阅下创建虚拟机、数据工厂等资源。我是否需要在订阅的IAM中添加我的帐户？请检查您对此特定资源的角色权限云shell存储这是如何升级的？这清楚地表明他需要的是阅读，而不是写作，所以这不是贡献者，而是读者。另外，不是存储帐户的范围，而是资源组的范围谢谢，你是对的。OP已向上投票或者，您可以只按照ui提示为cli存储指定另一个资源组（或者只指定要用于cli永久存储的现有存储）。或者，您可以只按照ui提示为cli存储指定另一个资源组（或仅指定用于cli永久存储的现有存储）