Azure Cloud Shell中Bash脚本创建管理组遇Bad Request错误求助

已知场景：通过config.conf读取管理组名称，执行script.sh调用Azure CLI创建管理组时返回"Bad Request"错误，但直接从用户输入读取变量执行则正常，且已确认配置文件中的变量值正确。

以下是可能的原因及解决步骤：

1. 配置文件包含不可见控制字符 #

这是最常见的原因：配置文件可能带有Windows换行符（CRLF，显示为^M）或变量值前后存在空格/制表符，虽然打印变量时看起来正常，但实际传递给Azure CLI的参数包含无效字符。

• 检查方法：执行cat -A config.conf查看文件内容，若变量行末尾出现^M，或变量值前后有$以外的特殊标记（比如空格），则说明存在不可见字符。
• 解决方法：
  • 用sed清除Windows换行符：sed -i 's/\r$//' /path/config.conf
  • 或用vim打开文件，执行:set fileformat=unix后保存，将文件转为Unix格式
  • 确保management_group_name="name"中，引号前后无多余空格

2. Azure CLI上下文不一致 #

脚本执行时的Azure租户/订阅上下文可能与手动执行时不同，导致权限或范围错误。

• 检查方法：在脚本中添加az account show命令，查看当前上下文的租户ID和订阅信息，与手动执行时的输出对比。
• 解决方法：
  • 在创建命令中显式指定租户ID：

    az account management-group create --tenant <你的租户ID> --name "$management_group_name" --display-name "$management_group_name"
    

  • 或在脚本开头切换到正确的上下文：

    az account set --subscription <订阅ID或名称>
    

3. 管理组命名规则校验 #

再次确认管理组名称（--name参数）是否符合Azure要求：

• 只能包含字母、数字、连字符(-)、下划线(_)、点(.)
• 长度在1-128字符之间
• 不能以连字符开头或结尾

虽然手动输入时正常，但可再次核对配置文件中的值是否完全符合规则。

内容的提问来源于stack exchange，提问作者user21387093