如何在Azure CLI中基于指定ETag值执行子网更新操作？

目前Azure CLI的az network vnet subnet update命令不支持--if-match参数，无法直接通过CLI命令实现基于ETag的原子性条件更新。官方的子网操作API也没有为CLI暴露对应的条件判断参数，所以没法一步完成你想要的操作。

你当前的代码逻辑存在明显的竞态条件：在获取ETag到执行更新的这段时间里，子网资源可能被其他操作修改，导致即使ETag匹配，实际更新的也不是你原本预期的资源状态，无法保证操作的一致性。

优化现有CLI方案（仍无法消除竞态，但更简洁） #

可以简化ETag的提取步骤，用Azure CLI自带的--query参数直接获取ETag，减少外部工具依赖：

# 直接提取当前子网的ETag
current_etag=$(az network vnet subnet show -g YYY --vnet-name ZZZ -n XXX --query etag -o tsv)

# 对比ETag并执行更新
if [ "$current_etag" == "expected_etag" ]; then
    az network vnet subnet update -n XXX -g YYY --vnet-name ZZZ --route-table WWW
else
    echo "Etag mismatch, update skipped"
fi

实现原子性条件更新的方案（推荐） #

如果需要严格保证只有当ETag匹配时才执行更新（完全消除竞态），可以直接调用Azure Resource Manager（ARM）REST API，利用API支持的If-Match请求头实现原子性操作：

# 获取当前账户的访问令牌
token=$(az account get-access-token --query accessToken -o tsv)

# 获取当前订阅ID
subscription_id=$(az account show --query id -o tsv)

# 构造子网的ARM API路径
api_url="https://management.azure.com/subscriptions/$subscription_id/resourceGroups/YYY/providers/Microsoft.Network/virtualNetworks/ZZZ/subnets/XXX?api-version=2023-09-01"

# 构造更新请求体（替换路由表的ID为实际资源ID）
request_body='{
    "properties": {
        "routeTable": {
            "id": "/subscriptions/'$subscription_id'/resourceGroups/YYY/providers/Microsoft.Network/routeTables/WWW"
        }
    }
}'

# 发送带If-Match头部的PUT请求
curl -X PUT "$api_url" \
  -H "Authorization: Bearer $token" \
  -H "Content-Type: application/json" \
  -H "If-Match: expected_etag" \
  -d "$request_body"

当ETag不匹配时，API会返回412 Precondition Failed状态码，不会执行任何更新操作，完全保证操作的原子性。

内容的提问来源于stack exchange，提问作者Mittskataz