如何在C#中启用EnablePodIdentityPreview解决AKS集群创建报错？

错误原因说明 #

你遇到的BadRequest错误核心是目标Azure订阅未启用Microsoft.ContainerService/PodSecurityPolicyPreview预览特性，注意你提供的CLI命令中注册的是EnablePodIdentityPreview（这是Pod Identity相关的特性），和当前错误无关，需修正为注册对应特性。

C#实现步骤 #

直接调用Azure Resource Manager (ARM) API即可完成预览特性注册，无需处理Azure CLI扩展（那是CLI工具的客户端依赖，C#调用ARM API不需要）。

1. 安装依赖NuGet包 #

Install-Package Azure.ResourceManager.Resources
Install-Package Azure.ResourceManager.ContainerService
Install-Package Azure.Identity

2. 特性注册代码实现 #

using Azure.Identity;
using Azure.ResourceManager;
using Azure.ResourceManager.Resources;
using System;
using System.Threading.Tasks;

public class AksFeatureRegistration
{
    public static async Task RegisterPodSecurityPolicyPreview(string subscriptionId)
    {
        // 使用DefaultAzureCredential完成认证（支持本地开发、Azure App Service等多种场景）
        var credential = new DefaultAzureCredential();
        var armClient = new ArmClient(credential);

        // 获取目标订阅资源
        var subscriptionResource = armClient.GetSubscriptionResource(
            new ResourceIdentifier($"/subscriptions/{subscriptionId}"));

        // 定位到要注册的预览特性
        var featureResource = subscriptionResource.GetFeatureResource(
            resourceProviderNamespace: "Microsoft.ContainerService",
            featureName: "PodSecurityPolicyPreview");

        // 发起注册请求并等待完成
        var registerOperation = await featureResource.RegisterAsync();
        await registerOperation.WaitForCompletionAsync();

        // 验证注册状态
        var feature = await featureResource.GetAsync();
        Console.WriteLine($"特性注册状态: {feature.Data.Properties.State}");
    }
}

注意事项 #

• 预览特性注册后通常需要5-10分钟生效，生效后再调用AKS创建API即可解决错误。
• 执行代码的账号需要拥有订阅级的参与者或所有者权限，或明确授予Microsoft.Features/properties/register/action权限。
• az extension add/update --name aks-preview仅适用于Azure CLI工具操作预览特性的场景，C#直接调用ARM API无需执行该步骤。

内容的提问来源于stack exchange，提问作者justyy