使用Azure CLI查询私有DNS区域时部分订阅提示不存在的原因

我尝试使用Azure CLI命令列出订阅中的所有私有DNS区域：

az network private-dns zone list --subscription $subscriptionName

但针对部分订阅，收到如下错误信息：

ERROR: (BadRequest) The specified subscription <SUB_ID> does not exist
Code: BadRequest
Message: The specified subscription <SUB_ID> does not exist

我能在Azure门户中找到这些订阅，且暂时未发现有效订阅与异常订阅的关联特征，想知道可能的原因。

• 本地订阅缓存未同步：CLI依赖本地缓存的订阅列表，如果部分订阅是刚添加、权限刚变更，或者缓存过期，会导致CLI找不到对应订阅。先执行az account list --refresh刷新本地缓存，再重试命令。
• 权限或访问策略限制：虽然门户能看到订阅，但当前CLI登录的账号对这些订阅没有足够的读取权限，或者被条件访问策略拦截，API返回的错误信息被误导成“订阅不存在”。可以切换到门户中能正常访问这些订阅的账号，用az login重新登录后测试。
• 订阅状态异常：门户可见不代表订阅处于活动状态，如果订阅处于禁用、即将过期、转移中或其他非活动状态，CLI的API请求会被拒绝，返回该错误。去门户检查这些订阅的「订阅状态」字段，确认是否为活动状态。
• CLI版本过旧：旧版CLI可能不兼容某些新订阅类型，或API端点有更新，导致无法识别订阅。执行az upgrade升级到最新版后再试。
• 订阅名称解析错误：如果$subscriptionName变量里的名称有拼写错误、包含特殊字符（比如空格、&）没加引号，或者大小写匹配问题，会导致CLI找不到对应的订阅ID。直接用订阅ID代替名称执行命令（az network private-dns zone list --subscription <SUB_ID>），验证是否能正常运行。

内容的提问来源于stack exchange，提问作者SørenHN