使用Python Azure SDK删除Azure VPN网关显示成功但未实际删除

我有一套用于每日创建和销毁Azure VPN网关的Python函数，第一步尝试用以下代码删除现有网关：

import azure.functions as func
from azure.identity import ClientSecretCredential
from azure.mgmt.network import NetworkManagementClient
import logging


def main(mytimer: func.TimerRequest) -> None:

    logger = logging.getLogger("azure.core.pipeline.policies.http_logging_policy")
    logger.setLevel(logging.WARNING)

    subscription_id ="xxx"
    client_id ="xxx"
    secret="xxx"
    tenant="xxx"
    rgroup = "xxx"
    gateway = "xxx"
    credential = ClientSecretCredential(
        tenant_id=tenant,
        client_id=client_id,
        client_secret=secret
    )
    network_client = NetworkManagementClient(credential, subscription_id )
    LROPoller = network_client.vpn_gateways.begin_delete(rgroup, gateway)

    logging.info(str(LROPoller.status()))

调用LROPoller.status()返回succeeded，但网关依然存在于环境中，相关文档不完善，找不到问题原因。

排查解决建议 #

• 等待异步操作彻底完成：begin_delete是异步提交操作，status()返回succeeded仅代表请求已被服务端接收，不代表删除操作已执行完毕。需调用LROPoller.result()阻塞等待操作完成，可设置超时时间避免无限等待：

  LROPoller = network_client.vpn_gateways.begin_delete(rgroup, gateway)
  # 等待操作完成，设置超时时间（示例为300秒）
  result = LROPoller.result(timeout=300)
  logging.info("网关删除操作已完成")
  

• 清理网关依赖资源：VPN网关可能关联了VPN连接、本地网络网关等资源，依赖存在时会导致删除操作无法真正执行。需先删除所有关联资源，再删除网关：

  # 先删除所有关联的VPN连接
  connections = network_client.vpn_connections.list(rgroup, gateway)
  for conn in connections:
      poller = network_client.vpn_connections.begin_delete(rgroup, gateway, conn.name)
      poller.result()
  
  # 再执行网关删除
  LROPoller = network_client.vpn_gateways.begin_delete(rgroup, gateway)
  LROPoller.result()
  

• 验证服务主体权限：确认使用的ClientSecretCredential对应的服务主体，拥有Microsoft.Network/vpnGateways/delete及关联资源的删除权限，可在Azure门户资源组的IAM页面检查角色分配（至少需网络参与者或贡献者角色）。

• 查看Azure活动日志：在Azure门户资源组的「活动日志」中搜索该VPN网关的删除操作，查看详细状态和错误信息，排查是否存在资源锁定、依赖冲突等具体问题。

内容的提问来源于stack exchange，提问作者Joe Platano