Azure自动化Runbook执行Get-AzRecoveryServicesVault cmdlet报错求助

问题场景 #

在Azure自动化账户Runbook测试面板执行PowerShell脚本，已导入Az系列模块，通过托管身份连接账户并切换至指定订阅，调用Get-AzRecoveryServicesVault获取恢复服务保管库属性时，报错：One or more errors occurred.，不确定是否与托管身份权限相关。

原脚本 #

Import-Module Az.Accounts
Import-Module Az.Resources
Import-Module Az.Compute
Import-Module Az.Automation
Import-Module Az.Storage
Import-Module Az.KeyVault
Import-Module Az.RecoveryServices

Connect-AzAccount -Identity

$context = Get-AzContext -ListAvailable
write-output "context" $context
Set-AzContext -Subscription "<<subscriptionID>>"
$vaultName = ""
$vaultResourcegroup = ""

$containerCtx = Get-AzRecoveryServicesVault -Name $vaultName -ResourceGroupName $vaultResourcegroup 

write-output "containerCtx" $containerCtx

排查与解决步骤 #

1. 检查托管身份权限配置 #

• 确保自动化账户的系统分配/用户分配托管身份已被授予目标恢复服务保管库所在资源组或保管库本身的Recovery Services Contributor权限，或更细分的Microsoft.RecoveryServices/vaults/read权限。
• 权限分配遵循最小权限原则：优先直接给保管库分配读取权限，而非大范围的资源组权限。

2. 修正脚本中的潜在问题 #

（1）补全必填参数值

脚本中$vaultName和$vaultResourcegroup为空字符串，这会直接导致Get-AzRecoveryServicesVault无法定位目标资源，必须替换为实际的保管库名称和资源组名称。

（2）优化上下文切换逻辑

Get-AzContext -ListAvailable可能返回多个上下文，建议简化为直接切换目标订阅，避免不必要的遍历：

# 替换原上下文相关代码
Connect-AzAccount -Identity | Out-Null
Set-AzContext -Subscription "<<subscriptionID>>" | Out-Null
# 验证上下文切换结果
$currentContext = Get-AzContext
Write-Output "当前上下文: $($currentContext.Subscription.Name) ($($currentContext.Subscription.Id))"

（3）添加错误捕获与详细日志

在关键步骤加入错误捕获，获取具体错误信息，替代泛泛的报错提示：

try {
    $containerCtx = Get-AzRecoveryServicesVault -Name $vaultName -ResourceGroupName $vaultResourcegroup -ErrorAction Stop
    Write-Output "containerCtx" $containerCtx
}
catch {
    Write-Error "获取保管库失败: $_"
    Write-Error "错误详情: $($_.Exception.Message)"
    Write-Error "堆栈跟踪: $($_.ScriptStackTrace)"
}

3. 验证自动化账户模块版本 #

确保自动化账户中的Az.RecoveryServices模块为最新稳定版本，旧版本可能存在兼容性问题：

• 进入自动化账户的「模块」页面，检查Az.RecoveryServices版本，若不是最新，点击「更新」。

4. 确认订阅与资源的可见性 #

• 验证托管身份所在租户与目标订阅、恢复服务保管库的租户一致，避免跨租户权限问题。
• 确认目标订阅处于启用状态，且托管身份至少拥有该订阅的Reader权限，确保能访问订阅内的资源。

内容的提问来源于stack exchange，提问作者Srishti garg