Azure存储账户中已过期保留期的不可变容器无法删除问题及保留期查询PowerShell命令咨询

没问题，我来帮你搞定这个问题！当容器显示处于不可变状态但你认为保留期已过期时，完全可以通过PowerShell命令确认当前的保留期时长，甚至能排查出为什么你无法执行删除操作。

步骤1：准备Azure PowerShell环境 #

首先确保你已经安装了Az.Storage模块（Azure存储相关的PowerShell工具），如果还没装，运行下面的命令安装：

Install-Module -Name Az.Storage -Force -AllowClobber

安装完成后导入模块：

Import-Module Az.Storage

步骤2：登录Azure账户并切换到目标订阅 #

运行命令完成Azure账户登录：

Connect-AzAccount

如果你的Azure账号关联了多个订阅，记得切换到存储账户所在的订阅：

Set-AzContext -SubscriptionId "你的订阅ID"

步骤3：查看容器的不可变策略及保留期 #

使用下面的命令获取目标容器的不可变存储策略，重点关注保留期时长：

Get-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName "你的资源组名称" -StorageAccountName "你的存储账户名称" -ContainerName "目标容器名称"

结果解读 #

执行命令后会返回类似这样的输出：

ResourceGroupName      : my-resource-group
StorageAccountName     : my-storage-account
ContainerName          : expired-container
ImmutabilityPolicyId   : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
RetentionPeriod        : 180
AllowProtectedAppendWrites: False
AllowProtectedAppendWritesAll: False
State                  : Locked

这里的关键字段：

• RetentionPeriod：就是容器设置的保留期时长（单位：天），你可以对比这个数值和当前日期，确认是否真的过期
• State：如果显示为Locked，这很可能是你无法删除容器的原因——锁定的不可变策略即使保留期过期，也无法直接删除容器或修改策略；如果是Unlocked，则可以在保留期过期后手动删除策略，再删除容器

额外提示：处理锁定的过期策略 #

如果State是Locked且保留期确实已过期，你可以通过下面的命令移除不可变策略，之后就能删除容器了：

Remove-AzRmStorageContainerImmutabilityPolicy -ResourceGroupName "你的资源组名称" -StorageAccountName "你的存储账户名称" -ContainerName "目标容器名称" -Force

内容的提问来源于stack exchange，提问作者this_is_cve