Azure资源组删除失败未触发管道报错及强制删除方法问询

问题一：删除失败但管道仍显示成功，未触发catch块 #

原因 #

az是外部命令，PowerShell的$ErrorActionPreference = "Stop"仅对PowerShell原生命令生效，无法捕获外部命令的错误退出状态。即使az group delete执行失败，PowerShell默认不会将其判定为终止错误，因此不会进入try/catch块，导致管道仍显示成功。

解决方法 #

执行az命令后，检查$LASTEXITCODE（外部命令的退出码，0代表成功，非0代表失败），若退出码非0则主动抛出异常，触发catch块让管道终止。修改后的脚本如下：

$ErrorActionPreference = "Stop"
try {
  function Get-TimeStamp {   
    return "[{0:dd/MM/yyyy} {0:HH:mm:ss}]" -f (Get-Date)
  }
  if ($drop_rg -eq $true) {
    $rgExists = az group exists --name $DeploymentResourceGroup 
    if ($rgExists -eq $true) {
      Write-Output "$(Get-TimeStamp) -  Deleting the resource group $DeploymentResourceGroup "
      az group delete -y -n $DeploymentResourceGroup 
      # 检查az命令退出码，非0则抛出异常
      if ($LASTEXITCODE -ne 0) {
        throw "Resource group deletion failed with exit code $LASTEXITCODE"
      }
    }
  }
}
catch {
  Write-Host "There has been an error !.`n$_"
  Throw
}

问题二：强制删除资源组的方法 #

针对IaC测试场景下频繁删改资源的需求，可通过以下方式强制删除资源组：

1. 清理资源组的管理锁
   若资源组或内部资源被添加了管理锁，会直接阻止删除操作。先查询并删除锁：

# 查询资源组下的所有锁
az lock list --resource-group $DeploymentResourceGroup
# 删除指定锁（替换<lock-name>为实际锁名称）
az lock delete --name <lock-name> --resource-group $DeploymentResourceGroup

2. 使用--force参数强制删除
   部分Azure CLI版本支持--force参数，可跳过部分限制强制删除资源组内所有资源：

az group delete -y -n $DeploymentResourceGroup --force

3. 先批量删除资源再清空资源组
   如果上述方法无效，可先批量删除资源组内所有资源，再删除空资源组：

# 列出资源组内所有资源ID并异步批量删除
az resource list --resource-group $DeploymentResourceGroup --query "[].id" -o tsv | ForEach-Object {
    az resource delete --ids $_ --no-wait
}
# 根据资源数量预留等待时间，确保资源删除完成
Start-Sleep -Seconds 60
# 删除空资源组
az group delete -y -n $DeploymentResourceGroup

内容的提问来源于stack exchange，提问作者learner