Azure DevOps Pipeline中Azure CLI任务报容器应用不存在错误求助

问题场景 #

我的Azure DevOps Pipeline包含以下任务：

• 两个Docker任务：完成镜像构建与推送（镜像已成功推送到云端）
• 两个Azure CLI任务：
  1. 安装containerapp扩展，脚本如下：

     az extension add --source https://workerappscliextension.blob.core.windows.net/azure-cli-extension/containerapp-0.2.0-py2.py3-none-any.whl -y
     

  2. 执行PowerShell脚本更新现有容器应用，脚本如下：

     # automatically install Container Apps CLI extension
     az config set extension.use_dynamic_install=yes_without_prompt
     
     # ensure registry is configured in container app
     az containerapp registry set `
        --name acuacontainers `
        --resource-group ACUA-Resources `
        --server acuacontainers.azurecr.io `
        --identity system
     
     # update container app
     az containerapp update `
        --name acvalidationapi-test `
        --resource-group ACUA-Resources `
        --image acuacontainers.azurecr.io/validationapi:'$(Build.BuildId)'
     

当前出现的错误：

ERROR: The containerapp 'acvalidationapi-test' does not exist
同时输出中还显示"acuacontainers"容器应用不存在的错误。

关键背景：Pipeline两周前运行正常，无代码/配置改动的情况下突然失效。已验证过命令参数（容器应用名、资源组名、容器注册表名）及Azure DevOps服务连接配置。

故障排查方向 #

• 检查服务连接的权限范围与身份
  确认Azure DevOps中使用的服务连接对应的服务主体，是否拥有目标资源组（ACUA-Resources）的Contributor或Container App Contributor权限。即使之前权限正常，也可能存在权限被意外回收、角色变更的情况。另外，检查服务连接是否指定了正确的订阅，避免跨订阅访问导致找不到资源。
• 验证Container App的实际存在性与区域
  直接在Azure门户中，进入资源组ACUA-Resources，确认acvalidationapi-test和acuacontainers这两个容器应用是否存在，且处于正常状态。同时检查容器应用所在的区域，确保Pipeline中Azure CLI任务没有默认使用其他区域（可在任务中显式添加--location参数指定区域，或检查az configure的默认区域配置）。
• 排查CLI扩展版本冲突问题
  第一个任务安装了固定版本（0.2.0）的containerapp扩展，第二个任务又设置了动态安装扩展，可能导致版本冲突。尝试统一扩展版本：要么移除第二个任务中的az config set extension.use_dynamic_install=yes_without_prompt，确保使用第一个任务安装的固定版本；要么删除第一个任务的手动安装命令，完全依赖动态安装最新兼容版本。
• 检查PowerShell脚本的参数转义与变量解析
  确认$(Build.BuildId)变量在Pipeline中是否被正确解析为有效镜像标签。可以在Pipeline中添加一个打印任务，输出$(Build.BuildId)的值，同时检查ACR中对应的镜像是否存在该标签。另外，PowerShell中的换行转义符（`）是否正确，避免命令拼接错误导致参数传递异常。
• 排查Azure资源的软删除或恢复状态
  检查资源组下是否有已软删除的容器应用，若存在，可能导致名称冲突或无法正常访问。可通过Azure CLI执行az containerapp list --resource-group ACUA-Resources --include-deleted查看是否有已删除的同名资源。
• 验证Azure CLI任务的上下文环境
  在第二个Azure CLI任务的开头添加az account show和az group show --name ACUA-Resources命令，输出当前订阅信息和资源组详情，确认任务运行时的上下文是否正确指向目标资源所在的订阅和资源组。

内容的提问来源于stack exchange，提问作者Vangi