PowerShell脚本无法获取指定Azure PaaS服务列表，请求技术排查

常见问题排查点 #

1. 资源类型准确性验证 #

确认所有18类服务的资源类型字符串完全匹配Azure标准格式，比如：

• SQL Database: Microsoft.Sql/servers/databases
• Key Vault: Microsoft.KeyVault/vaults
• App Service: Microsoft.Web/sites
• Storage Account: Microsoft.Storage/storageAccounts

可以先单独执行单类型查询测试，排除类型写错的问题：

Get-AzResource -ResourceTypeName "Microsoft.Sql/servers/databases"

2. 标签筛选逻辑检查 #

• Azure标签大小写敏感，确保ApplicationName的大小写与资源上的标签完全一致；
• 筛选含PROD的标签必须用模糊匹配-like "*PROD*"，如果用精确匹配-eq "PROD"会遗漏部分结果；
• 先移除标签筛选，确认能返回资源后再逐步添加筛选条件，定位问题。

3. 订阅上下文切换问题 #

遍历订阅时，要么通过Select-AzSubscription切换上下文后执行查询，要么直接在Get-AzResource中指定-SubscriptionId参数，避免上下文切换失效：

# 直接指定订阅ID，无需切换上下文
Get-AzResource -ResourceType $type -SubscriptionId $subId

4. 结果累加逻辑问题 #

如果脚本每次查询单类型后直接输出，或者未将所有类型的结果收集到统一集合中，会导致多类服务结果无法完整输出。需初始化集合存储所有结果，最后统一输出。

修正后的示例脚本 #

# 定义需要查询的18类PaaS资源类型
$resourceTypes = @(
    "Microsoft.Sql/servers/databases",
    "Microsoft.KeyVault/vaults",
    "Microsoft.Web/sites",
    "Microsoft.Storage/storageAccounts",
    # 补充剩余14种资源类型
)

# 指定目标订阅ID（多订阅可替换为Get-AzSubscription获取）
$targetSubscriptions = @("订阅ID1", "订阅ID2")

# 初始化结果集合
$allResults = @()

foreach ($subId in $targetSubscriptions) {
    foreach ($type in $resourceTypes) {
        Write-Host "查询订阅 [$subId] 的 [$type] 资源..."
        # 查询资源并筛选标签
        $resources = Get-AzResource -ResourceType $type -SubscriptionId $subId -ErrorAction SilentlyContinue | 
            Where-Object { $_.Tags -and $_.Tags.ApplicationName -like "*PROD*" }
        
        if ($resources) {
            # 将结果添加到总集合，保留关键字段
            $allResults += $resources | Select-Object `
                @{Name="订阅ID"; Expression={$subId}},
                ResourceGroupName,
                Name,
                ResourceType,
                @{Name="ApplicationName"; Expression={$_.Tags.ApplicationName}}
        } else {
            Write-Host "订阅 [$subId] 无符合条件的 [$type] 资源"
        }
    }
}

# 输出所有结果
$allResults | Format-Table -AutoSize

# 可选：导出到CSV文件
# $allResults | Export-Csv -Path "PROD_PaaS_Resources.csv" -NoTypeInformation

额外排查建议 #

• 确认运行脚本的账号拥有目标订阅的Reader或更高权限，部分资源类型需对应父资源的访问权限；
• 添加-Debug参数查看API调用日志，定位具体错误：

  Get-AzResource -ResourceType $type -Debug
  

内容的提问来源于stack exchange，提问作者woodyboow