Azure 应用服务部署 - 服务主体帐户的最低角色

Question

我正在使用 VSTS 构建和发布定义将标准 ASP.NET MVC 应用程序部署到 Azure 应用服务。 VSTS 实例和目标 Azure 订阅位于不同的 Azure 帐户/订阅上，因此我们创建了一个 Azure AD 应用程序和服务主体帐户来授权部署。

将服务主体帐户添加到订阅时，它希望我们分配一个角色。

可用于部署站点的最佳和最低特权角色是什么？

Answer 1

添加 Azure 资源管理器服务端点时，它提到：

将创建一个新的 Azure 服务主体并分配给 “贡献者”角色，可以访问所选中的所有资源 订阅。

所以，贡献者角色更好。

另一方面，要配置 Azure RM 服务端点，您必须是目录中全局管理员角色的成员。更多信息：Insufficient privileges to complete the operation。