は、私は私のサブスクリプション内のすべてのストレージアカウントのキーを取得しようとしています

Question

を占めています。しかし、Azure Java SDKを使用しているStorage Accountの1つでこの例外が発生しています。

com.microsoft.azure.CloudException：ステータスコード403、{ "エラー"：{ "コード"： "AuthorizationFailed"、 "メッセージ"： "クライアント「5c79ee27 - ######## ＃ - 5c79ee27オブジェクトIDを持つ '###### 91f8e3' - ########### - ##### 91f8e3 Microsoft.Storage/storageAccounts/listKeys' アクションを実行する権限がありません」を/「範囲を超える 'アクション/subscriptions/758ad253-#######f07/resourceGroups/spcwestus/providers/Microsoft.Storage/storageAccounts/grsstorag' "}}：クライアント「5c79ee27 - ###### ##### - ##### 5c79ee27オブジェクトIDを持つ '91f8e3' - ########### - ##### 91f8e3' アクションを実行する権限を持っていない「Microsoft.Storage/ storageAccounts/listKeys「範囲を超える '/アクション/subscriptions/758ad253-#######f07/resourceGroups/spcwestus/providers/Microsoft.Storage/storageAccounts/grsstorag'。

ほとんどのストレージアカウントについて、私はそのキーを取得することができます。しかし、その中には同じエラーが繰り返されるものもあります。誰がこれが何を意味するのか知っていますか？あなたが遭遇したエラー、サーバーがHTTP ステータスコードを使用して要求に応答したから

Answer 1

はあなたの要求がサーバによってを禁止されていることを示しています。

HTTP 403ステータスコード

ゲインアクセスに十分ではない有効な資格情報を受け取るサーバは403（禁止）ステータスコードの
（第6.5.3項で応答するべき

[RFC7231] ）。

これはおそらく、あなたの割り当てられた役割に基づいて、特定のストレージアカウントのリストストレージアカウントキーアクションを実行するために、あなたのアカウントを防ぐために整備されているいくつかのロールベースのアクセス制御 Sによって引き起こされます。

あなたは、特定の範囲の下で、あなたの特定のオブジェクトに割り当てられた役割は、ストレージアカウントキーの一覧を表示する権限を持っているかどうかを検証するには、以下のAzure PowerShellコマンドレットを使用することができます。

Get-AzureRmRoleAssignment -Scope "/subscriptions/758ad253-#######f07/resourceGroups/spcwestus/providers/Microsoft.Storage/storageAccounts/grsstorag" -ObjectId 5c79ee27-###########-#####91f8e3 

詳しい情報は下記のリンクを参照してください。

Use Role-Based Access Control to manage access to your Azure subscription resources