Azure DevOps无法加载Azure订阅及创建Docker注册表服务连接求助

• 检查Azure AD权限分配
  确认你的账号在Azure AD中是否被授予了订阅级别的参与者/读者权限，或者至少是目标容器注册表的ACR推送/所有者权限。若没有，联系Azure AD管理员添加对应权限，无需自行修改仓库权限。

• 验证Azure CLI登录状态
  在公司电脑终端执行az login重新登录，再运行az account list查看订阅是否正常加载。若订阅未显示，用az account set --subscription <订阅ID/名称>手动指定目标订阅。

• 排查公司网络限制
  公司内网防火墙或代理可能拦截了Azure服务请求：

  • 配置Azure CLI代理：az config set proxy.http_proxy=http://<代理地址>:<端口>、az config set proxy.https_proxy=https://<代理地址>:<端口>
  • 确认浏览器（Azure DevOps网页端）的代理设置可正常访问azure.com、dev.azure.com等域名

• 重置Azure DevOps服务连接缓存
  进入Azure DevOps项目设置 -> 服务连接，点击右上角刷新按钮，或删除无效连接后重新尝试创建。若使用个人访问令牌（PAT），确认PAT包含容器注册表权限和流水线权限且未过期。

• 检查容器注册表网络配置
  目标ACR可能设置了私有端点或IP白名单，公司电脑IP不在允许范围内。联系ACR管理员确认是否将办公IP加入白名单，或临时开启“允许所有网络访问”测试（测试后及时关闭）。

• 使用服务主体创建服务连接
  若个人账号权限受限，请求管理员创建具备ACR权限的服务主体，用其客户端ID、客户端密钥、租户ID来创建Docker注册表服务连接，该方式不受个人MFA或账号权限限制。

内容的提问来源于stack exchange，提问作者Pedro