Terraform AzureAD / AzureRM RBAC示例 警告：此示例创建一个服务主体（sp），具有默认订阅的“贡献者”权限。 创建一个基本的“应用程序和服务主体”，然后将“贡献者”角色分配给默认订阅。 这模仿了az ad sp create-for-rbac --name ${var.sp_name}的行为，但允许以天（var.sp_days）而不是年为单位设置到期时间。 请注意使用AzureRM资源进行订阅数据和角色分配。 要在运行terraform apply之后查看生