使用Terraform azure添加应用程序作为贡献者

Question

Hi-im目前正在尝试如何使用Terraform将应用程序分配为azure中特定资源组中的贡献者。任何工作实例都将不胜感激。

Answer 1

如果您想使用Terraform将给定的主体(用户或应用程序(分配给给定的角色。您可以使用azurerm_role_assignment和数据源：azurerm_resource_group、azurerm_client_config

示例用法，创建一个内置角色作为特定资源组中的贡献者。

data "azurerm_resource_group" "primary" {}
data "azurerm_client_config" "test" {}
resource "azurerm_role_assignment" "test" {
scope                = "${data.azurerm_resource_group.primary.id}"
role_definition_name = "Contributor"
principal_id         = "${data.azurerm_client_config.test.service_principal_object_id}"
}