ACR Buildが実行できるカスタムロール

ACR Buildはaz acr build -t ${image} -r ${registry} .でACRにコンテナーイメージのビルドをしてもらう機能。
ACR PullとかACR Pushはビルトインロール （そのままAcrPullとAcrPush）があるけどACR Build用のビルトインロールはない。

なので、カスタムロールを作った。

いろいろ試した結果、行きついたのがこれ。

{
    "id": "/subscriptions/...",
    "properties": {
        "roleName": "AcrBuilder",
        "description": "",
        "assignableScopes": [
            "/subscriptions/..."
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.ContainerRegistry/registries/runs/listLogSasUrl/action",
                    "Microsoft.ContainerRegistry/registries/scheduleRun/action",
                    "Microsoft.ContainerRegistry/registries/listBuildSourceUploadUrl/action",
                    "Microsoft.ContainerRegistry/registries/read"
                ],
                "notActions": [],
                "dataActions": [],
                "notDataActions": []
            }
        ]
    }
}