【Bicep】az stack group validateコマンドについて

Question

【Bicep】az stack group validateコマンドについて

河合丈瑠 40

【概要】
Resource Group スコープの Deployment Stack を、サービスプリンシパルで実行しています。サービスプリンシパルには、対象 Resource Group に対する Contributor のみを付与しています。 Azure Deployment Stack Contributor および Azure Deployment Stack Owner は付与していません。同一サービスプリンシパル、同一 Subscription、同一 Resource Group、同一 Bicep ファイル、同一 Azure CLI セッションで、以下の [Bicep_バグ報告_masked.log](/api/attachments/1ea674c6-5bef-4cc2-a2fe-aba9af4b4301?platform=QnA) コマンドを連続実行したところ、RBAC 設定を変更していないにもかかわらず、成功と権限エラーが不規則に発生しました。
実行しているファイルはこのシンプルな、Vnet・SubnetのBicepファイルです。
Deployemt Stack込みで、正しくデプロイ自体はできることは確認済みです。
main.txt(.bicepに変化してください)

本来、Azure Deployment Stack Owner 等の権限は必要なことは理解しているが、検証として、Contributorのみの権限で実行した際に確認された挙動です。
az stack group validateの実行結果揺らぎがあるのは既知の問題でしょうか。ご教授お願いいたします。

河合丈瑠 40 評価のポイント

2026-07-07T01:51:56.6866667+00:00

Bicep_バグ報告_masked.log
ファイルはこちらです。ファイル内のコマンドは、同じ環境で、複数回同じコマンドを実行してます。
コマンドの結果に揺らぎがあるのが問題です

質問作成者が受け入れた回答

0 件の追加の回答

お客様の回答

河合丈瑠 40 評価のポイント

2026-07-07T01:51:56.6866667+00:00

Bicep_バグ報告_masked.log
ファイルはこちらです。ファイル内のコマンドは、同じ環境で、複数回同じコマンドを実行してます。
コマンドの結果に揺らぎがあるのが問題です

Answer 1

Pravallika KV 18,855 Microsoft 外部スタッフモデレーター

こんにちは @河合丈瑠、

az stack group validate を実行するには、適切な Deployment Stack の権限が必要です。Contributor ロールのみが付与されたサービスプリンシパルは、推奨される権限構成ではありません。必要な権限が不足している場合、認可エラーが発生すること自体は想定されますが、同じ RBAC 構成にもかかわらず成功したり失敗したりする動作は、想定された動作や既知の問題としては文書化されていません。

推奨される Deployment Stack Contributor または Deployment Stack Owner ロールを付与した後も問題が継続する場合は、--debug ログおよび Correlation ID を取得したうえで、さらに調査することをお勧めします。お役に立てれば幸いです。

今回の回答がお役に立ちましたら、お手数ですが User's image をクリックし、「この回答は役に立ちましたか？」の質問に対して「はい」 を選択していただけますと幸いです。

また、ご不明な点やご質問がございましたら、お気軽にお知らせください。

Pravallika KV 18,855 評価のポイント Microsoft 外部スタッフモデレーター

2026-07-08T01:24:23.58+00:00

@河合丈瑠 , ご提供した回答がお役に立てたか、ご確認のためご連絡いたしました。

本回答でご質問が解決しましたら、「Accept Answer」⇒「Yes」 をクリックのうえ、Upvote していただけますと幸いです。ご不明な点や追加のご質問がございましたら、お気軽にお知らせください。