Azure ACR Purge命令无法删除符合条件的镜像求助

针对你执行acr purge命令返回Number of deleted tags: 0但实际存在符合条件镜像的情况，可按以下方向排查解决：

1. 验证镜像的推送时间是否符合条件 #

acr purge的--ago参数是基于镜像的推送时间（LastUpdated）而非镜像创建时间。先确认目标镜像的推送时间确实超过90天：

az acr repository show-tags --registry MYREGISTRY --repository MYREPO --orderby time_desc --output table

查看输出的LastUpdated列，确认是否有超过90天的记录。

2. 检查过滤器的引号格式 #

不同终端环境（PowerShell/CMD/Bash）对引号的解析规则不同，可能导致过滤器失效：

• PowerShell环境：将过滤器的单引号替换为转义的双引号，或直接在az acr run中写全命令：

  az acr run --cmd "acr purge --filter ""MYREPO:.*"" --ago 90d" --registry MYREGISTRY /dev/null
  

• CMD环境：使用双引号包裹过滤器，并转义内部双引号：

  set REGISTRY=MYREGISTRY
  az acr run --cmd "acr purge --filter ""MYREPO:.*"" --ago 90d" --registry %REGISTRY% /dev/null
  

• Bash环境：保持原单引号格式即可，确保变量解析正确：

  REGISTRY="MYREGISTRY"
  az acr run --cmd "acr purge --filter 'MYREPO:.*' --ago 90d" --registry $REGISTRY /dev/null
  

3. 确认执行账号的权限 #

执行命令的账号需要拥有ACR的AcrImageDelete权限，或Owner、Contributor角色。检查当前账号权限：

az role assignment list --assignee <你的登录账号> --scope /subscriptions/<订阅ID>/resourceGroups/<资源组>/providers/Microsoft.ContainerRegistry/registries/MYREGISTRY

若权限不足，需在Azure门户为账号添加对应角色。

4. 检查ACR的生命周期策略或镜像锁定 #

• 若ACR配置了生命周期策略，且策略中设置了保留带标签镜像的规则，会与purge命令冲突。在Azure门户进入ACR的“生命周期策略”，确认没有保留超过90天带标签镜像的规则。
• 部分镜像可能被标记为不可删除，可通过以下命令查看镜像属性：

  az acr repository show --registry MYREGISTRY --repository MYREPO --tag <目标标签>
  

  若存在deleteEnabled: false的配置，需先开启删除权限再执行purge。

内容的提问来源于stack exchange，提问作者Container-Man