为何带Where-Object的PowerShell Az角色分配命令无输出？

核心原因 #

代码2无输出，结合存储账户跨订阅迁移的背景，大概率是以下两种情况：

1. 精确匹配逻辑的局限性：Get-AzRoleAssignment -Scope参数会返回所有作用于该存储账户的角色（包括从父级资源组/订阅继承的），但代码2用-eq筛选时，只匹配直接绑定到该存储账户精确Scope的角色。如果该存储账户的所有有效角色都是继承来的，代码2自然无结果。
2. 迁移后Scope存在细微差异：存储账户迁移后，返回的Scope可能存在大小写、隐式空格等差异，导致手动输入的字符串与实际值无法精确匹配。

验证与修复步骤 #

1. 确认实际返回的Scope值 #

先运行以下命令，查看所有与该存储账户相关的角色分配及其真实Scope：

Get-AzRoleAssignment | Select-Object Scope, RoleDefinitionName, SignInName | Where-Object {$_.Scope -match "storagetest0122"}

将输出中的Scope值直接复制到代码2中替换手动输入的字符串，即可排除手动输入错误。

2. 改用模糊匹配覆盖继承角色 #

如果需要获取所有作用于该存储账户的角色（包括继承的），将-eq改为-like：

Get-AzRoleAssignment | Where-Object {$_.Scope -like "*subscriptions/00000000-0000-0000-0000-000000000000/resourcegroups/storage-test-rg/providers/Microsoft.Storage/storageAccounts/storagetest0122*"}

3. 检查迁移后的角色分配完整性 #

如果上述方法仍无结果，可能是存储账户迁移时部分角色分配未同步。此时可以：

• 重新为该存储账户分配直接角色（而非依赖继承）；
• 继续使用代码1的方式查询，确保能获取所有有效角色分配。

内容的提问来源于stack exchange，提问作者nam