Azure Search Service已存在时重新部署失败问题排查求助

使用以下Bicep代码创建Azure Search Service时，首次运行可在约5秒内正常创建服务；再次运行相同部署时，耗时超2小时后失败，资源组部署状态显示InternalServerError，操作详情报错信息如下：

{
    "status": "Failed",
    "error": {
        "code": "Unknown",
        "message": "{\"error\":{\"code\":\"\",\"message\":\"An error has occurred.\"}} This could be a transient error, try to disable and enable all identities for the service and retry the operation. RequestId: f6910fa8-fa5c-4e2d-838e-c22335731c5d"
    }
}

使用的Bicep代码：

param searchServiceName string
param location string

resource search 'Microsoft.Search/searchServices@2024-06-01-preview' = {
  location: location
  properties: {
    replicaCount: 1
    partitionCount: 1
    hostingMode: 'default'
    publicNetworkAccess: 'Enabled'
    networkRuleSet: {
      ipRules: []
      bypass: 'None'
    }
    encryptionWithCmk: {
      enforcement: 'Unspecified'
    }
    disableLocalAuth: false
    authOptions: {
      apiKeyOnly: {}
    }
    disabledDataExfiltrationOptions: []
    semanticSearch: 'disabled'
  }
  name: searchServiceName
  sku: {
    name: 'standard'
  }
}

1. 预览版API稳定性缺陷：使用的2024-06-01-preview属于预览版API，这类版本通常存在未完全修复的后端逻辑问题，重复部署时触发了服务端未预期的资源状态校验或同步异常。
2. 服务端资源状态延迟：首次创建服务后，后端资源的元数据同步、锁释放流程可能存在延迟，再次部署时服务端无法正确识别资源当前状态，导致长时间等待后触发内部错误。
3. 身份校验逻辑异常：虽然Bicep代码未配置托管身份，但报错提示涉及身份操作，说明服务端内部身份相关的校验流程可能出现了临时故障或逻辑漏洞。

临时修复与重试 #

• 按报错提示操作：登录Azure门户，找到已创建的搜索服务，进入身份页面，即使未配置托管身份，也尝试禁用并重新启用身份设置（若有），之后重新运行部署。
• 更换稳定版API：将Bicep中的API版本从2024-06-01-preview替换为稳定版（如2023-11-01），稳定版API的兼容性和可靠性远高于预览版。
• 等待资源同步完成：若服务后台存在未完成的副本/索引同步任务，可在Azure门户的搜索服务概述页查看运行状态，等待任务结束后再重新部署。

通过RequestId获取详细信息 #

• Azure门户活动日志：进入Azure门户→监控→活动日志，筛选目标资源组和搜索服务，在搜索框输入RequestId f6910fa8-fa5c-4e2d-838e-c22335731c5d，查看对应操作的日志详情，获取更具体的错误上下文。
• Azure CLI命令查询：执行以下命令提取活动日志：

  az monitor activity-log list --resource-group <你的资源组名称> --query "[?properties.requestId=='f6910fa8-fa5c-4e2d-838e-c22335731c5d']"
  

• 联系Azure技术支持：如果上述方式无法获取足够信息，直接提交Azure支持工单，提供RequestId、部署历史记录和Bicep代码，支持团队可查询后端服务的详细日志定位问题。

内容的提问来源于stack exchange，提问作者Don Chambers