无法以编程方式获取Azure存储帐户的密钥
我正尝试在我的订阅中获取所有存储帐户的密钥。但是,我在使用Azure Java SDK的某个存储帐户上收到此异常。无法以编程方式获取Azure存储帐户的密钥
com.microsoft.azure.CloudException:状态代码403,{ “错误”:{ “代码”: “AuthorizationFailed”, “消息”:“客户端“5c79ee27 - ######## # - ###### 91f8e3'与对象ID'5c79ee27 - ########### - ##### 91f8e3'没有授权执行操作'Microsoft.Storage/storageAccounts/listKeys/action'over scope'/subscriptions/758ad253-#######f07/resourceGroups/spcwestus/providers/Microsoft.Storage/storageAccounts/grsstorag'。“}}:客户端'5c79ee27 - ###### ##### - ##### 91f8e3'与对象ID'5c79ee27 - ########### - ##### 91f8e3'没有授权执行操作'Microsoft.Storage/ storageAccounts/listKeys/action'over scope'/subscriptions/758ad253-#######f07/resourceGroups/spcwestus/providers/Microsoft.Storage/storageAccounts/grsstorag'。
对于大多数存储帐户我设法得到密钥。但是对于其中的一些人来说,同样的错误会重复。有人知道这意味着什么吗?
从您所遇到的错误,服务器响应您的要求与HTTP 状态代码表示您的要求是服务器禁止。
HTTP 403状态码
,其接收不足以 增益访问有效凭证的服务器应该与403(禁止)状态代码
(第6.5.3响应[RFC7231] )。
这是最有可能被一些基于角色的访问控制 S中的,以防止您的帐户来执行基于你的角色分配一定的存储帐户列表存储帐户关键行动造成的。
您可以使用下面的Azure PowerShell cmdlet验证分配给特定范围下的特定对象的角色是否具有列出存储帐户密钥的权限。
Get-AzureRmRoleAssignment -Scope "/subscriptions/758ad253-#######f07/resourceGroups/spcwestus/providers/Microsoft.Storage/storageAccounts/grsstorag" -ObjectId 5c79ee27-###########-#####91f8e3
更多信息,请参考以下链接:
Use Role-Based Access Control to manage access to your Azure subscription resources
现在您是否可以解决这个错误吗? – juvchan