Пошаговое повторное развертывание шаблона ARM с назначением ролей вызывает ошибку

Пошаговое повторное развертывание шаблона ARM с назначением ролей вызывает ошибку

Как вы сказали, это очевидная проблема. Для одной и той же области или ресурса вы можете назначить одну и ту же роль субъекту службы только один раз.

Итак, существует назначенная роль с тем же именем, которое вы пытаетесь создать с помощью этого шаблона, и в конечном итоге выдает ошибку для RoleAssignmentUpdateNotPermitted.

Чтобы решить эту проблему, нам нужно убедиться, что каждое развертывание в другой группе ресурсов использует другой GUID для назначения роли, но в то же время убедитесь, что тот же самый используется при развертывании в одной и той же группе ресурсов.

Мы могли бы использовать функцию guid! Требуется одна или несколько строк, которые используются для вычисления хэша, очень похоже на функцию uniquestring; только он вместо этого генерирует строку в формате GUID:

{
  "type": "Microsoft.Authorization/roleAssignments",
  "name": "[guid(resourceGroup().id, 'monitoringUsers')]"
}

Вы можете обратиться к документу Определение назначения ролей RBAC в шаблонах ARM для получения более подробной информации.