如何通过Azure PowerShell直接上传门户导出的Azure Policy Initiative？

核心问题原因 #

你遇到的报错是因为直接将完整的门户导出JSON传入-PolicyDefinition参数，而该参数需要的是**policyDefinitions数组对象**，而非整个Initiative的JSON结构。手动拆分方案繁琐且容易破坏参数关联，以下是直接使用原始导出JSON的可靠方法。

直接导入的PowerShell脚本 #

使用以下脚本可直接读取门户导出的原始JSON文件，自动解析所需属性并创建Initiative：

# 读取门户导出的Initiative原始JSON文件
$initiativeContent = Get-Content -Path "./path-to-your-initiative.json" -Raw | ConvertFrom-Json

# 创建Azure Policy Initiative（Policy Set）
New-AzPolicySetDefinition -Name $initiativeContent.name `
    -DisplayName $initiativeContent.displayName `
    -Description $initiativeContent.description `
    -PolicyDefinition $initiativeContent.policyDefinitions `
    -Parameter $initiativeContent.parameters `
    -Metadata $initiativeContent.metadata `
    -Mode $initiativeContent.mode

关键细节说明 #

• 参数处理：脚本会自动导入导出JSON中的parameters配置，无需手动拆分，保证Initiative内的参数关联逻辑完整。
• Azure Pipelines适配：在流水线中使用时，需确保：
  • 选用支持Az模块的Azure PowerShell任务版本（推荐最新版）
  • 已通过服务连接完成Azure登录（无需手动调用Connect-AzAccount）
• 批量处理：如果要批量导入10个导出的Initiative，可循环遍历JSON文件目录：

$initiativeFiles = Get-ChildItem -Path "./initiative-exports" -Filter "*.json"

foreach ($file in $initiativeFiles) {
    $initiativeContent = Get-Content -Path $file.FullName -Raw | ConvertFrom-Json
    New-AzPolicySetDefinition -Name $initiativeContent.name `
        -DisplayName $initiativeContent.displayName `
        -Description $initiativeContent.description `
        -PolicyDefinition $initiativeContent.policyDefinitions `
        -Parameter $initiativeContent.parameters `
        -Metadata $initiativeContent.metadata `
        -Mode $initiativeContent.mode
}

内容的提问来源于stack exchange，提问作者SorenDK12