使用Azure CLI为Azure Front Door在Azure DNS中添加A(别名)记录失败

问题1：az network front-door show返回资源ID为null #

核心原因通常是命令未指定正确的资源组、订阅，或实例名称有误，解决步骤如下：

• 指定资源组参数：Front Door实例归属特定资源组，必须在命令中明确指定，否则CLI无法定位目标实例。正确命令格式：

  az network front-door show --name sofad-fd --resource-group <你的Front Door资源组名称>
  

• 确认当前订阅：若账号存在多订阅，确保CLI上下文指向Front Door所在订阅：

  # 查看当前订阅
  az account show
  # 切换到目标订阅
  az account set --subscription <你的订阅ID/名称>
  

• 验证实例名称：确认sofad-fd是Front Door实例的准确名称，避免拼写错误（Azure资源名称不区分大小写，但需严格匹配字符）。

问题2：创建A别名记录时--target-resource-id参数不被识别 #

该问题多由命令格式错误或CLI版本过旧导致，正确操作流程：

• 使用正确命令格式：根域名（@）的A别名记录需指定记录集名称为@，完整命令示例：

  az network dns record-set a create \
    --name @ \
    --zone-name sofad.com \
    --resource-group <你的DNS区域资源组名称> \
    --target-resource-id /subscriptions/<订阅ID>/resourceGroups/<Front Door资源组>/providers/Microsoft.Network/frontDoors/sofad-fd
  

  注意：根域名的记录集名称必须用@，不能留空或填写完整域名。

• 更新Azure CLI版本：旧版本CLI可能不支持--target-resource-id参数，流水线中可先执行更新：

  az upgrade --yes
  

• 确认权限：确保流水线使用的服务主体拥有DNS区域的Microsoft.Network/dnszones/write权限，以及Front Door的Microsoft.Network/frontDoors/read权限。

DevOps流水线整合示例 #

若需在流水线中批量执行，可参考以下步骤：

1. 配置Azure CLI任务，关联正确的订阅与服务主体。
2. 获取Front Door资源ID：

   FD_RESOURCE_ID=$(az network front-door show --name sofad-fd --resource-group <FD资源组> --query id --output tsv)
   

3. 创建A别名记录：

   az network dns record-set a create --name @ --zone-name sofad.com --resource-group <DNS资源组> --target-resource-id $FD_RESOURCE_ID
   

内容的提问来源于stack exchange，提问作者Herald Gjura