Azure Web可用性测试及告警规则CLI停止操作异常求助

我们在Azure DevOps中使用AzureCLI@2任务停止可用性测试及关联告警规则时，遇到任务执行成功但部分资源仍保持运行状态的问题，而用同一服务主体手动执行CLI命令却能成功完成操作。可通过以下方式排查和解决：

一、添加执行后状态校验与重试逻辑 #

Azure CLI命令返回成功不代表资源状态已同步更新，需添加校验步骤，必要时重试：

- task: AzureCLI@2
  displayName: "Stopping Availability Test and Alert ${{ availabilityTestprd.name }} in Production"
  inputs:
    azureSubscription: "xxxxxxxxxx"
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
       echo "availabilityTestprd is ${{ availabilityTestprd.name }}"
       echo "RG is  ${{ availabilityTestprd.rg }}" 
       az config set extension.use_dynamic_install=yes_without_prompt
       
       # 停止可用性测试并校验状态
       retry_count=3
       for ((i=1; i<=retry_count; i++)); do
         az monitor app-insights web-test update --name ${{ availabilityTestprd.name }} --resource-group ${{ availabilityTestprd.rg }} --enabled false
         status=$(az monitor app-insights web-test show --name ${{ availabilityTestprd.name }} --resource-group ${{ availabilityTestprd.rg }} --query 'enabled' -o tsv)
         if [ "$status" == "False" ]; then
           echo "可用性测试${{ availabilityTestprd.name }}已成功停止"
           break
         fi
         if [ $i -eq $retry_count ]; then
           echo "重试$retry_count次后仍未停止可用性测试，任务失败"
           exit 1
         fi
         sleep 10
       done
       
       # 停止告警规则并校验状态
       for ((i=1; i<=retry_count; i++)); do
         az monitor metrics alert update --enabled false --name ${{ availabilityTestprd.name }} --resource-group ${{ availabilityTestprd.rg }}
         status=$(az monitor metrics alert show --name ${{ availabilityTestprd.name }} --resource-group ${{ availabilityTestprd.rg }} --query 'enabled' -o tsv)
         if [ "$status" == "False" ]; then
           echo "告警规则${{ availabilityTestprd.name }}已成功停止"
           break
         fi
         if [ $i -eq $retry_count ]; then
           echo "重试$retry_count次后仍未停止告警规则，任务失败"
           exit 1
         fi
         sleep 10
       done

二、对齐Azure CLI版本 #

Azure DevOps任务使用的CLI版本可能与本地不一致，指定和手动执行环境相同的版本：

- task: AzureCLI@2
  displayName: "Stopping Availability Test and Alert ${{ availabilityTestprd.name }} in Production"
  inputs:
    azureSubscription: "xxxxxxxxxx"
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    azureCliVersion: '2.50.0' # 替换为本地使用的CLI版本
    inlineScript: |
       # 原有命令...

三、验证服务主体权限细粒度 #

确认服务主体拥有足够的细粒度权限，可在任务中添加权限检查：

az role assignment list --assignee $(az account show --query user.name -o tsv) --resource-group ${{ availabilityTestprd.rg }} --query '[].roleDefinitionName'

确保服务主体具备Monitoring Contributor角色，或直接拥有Microsoft.Insights/webTests/write和Microsoft.Insights/metricAlerts/write权限。

四、启用调试日志定位问题 #

在az命令中添加--debug参数，获取详细执行日志，排查潜在的API调用异常：

az monitor app-insights web-test update --name ${{ availabilityTestprd.name }} --resource-group ${{ availabilityTestprd.rg }} --enabled false --debug
az monitor metrics alert update --enabled false --name ${{ availabilityTestprd.name }} --resource-group ${{ availabilityTestprd.rg }} --debug

内容的提问来源于stack exchange，提问作者Vowneee