配置SubnetId创建Azure CloudPool时出现BadRequest错误求助

问题场景 #

使用Azure AD认证创建Azure Batch CloudPool时，配置SubnetId后调用pool.Commit()返回BadRequest错误，移除SubnetId相关配置则创建成功。相关代码如下：

Azure AD认证代码 #

Task<string> tokenProvider() => GetAuthenticationTokenAsync();
using BatchClient batchClient = BatchClient.Open(new BatchTokenCredentials(_param.BatchAccountUrl, tokenProvider));

CloudPool创建代码 #

CloudPool pool = batchClient.PoolOperations.CreatePool(
    poolId: _param.PoolId,
    targetDedicatedComputeNodes: _param.DedicatedNodeCount,
    virtualMachineSize: _param.PoolVMSize,
    virtualMachineConfiguration: vmConfiguration);

pool.NetworkConfiguration = new()
{
    SubnetId = $"/subscriptions/{_param.SubscriptionID}/resourceGroups/{_param.ResourceGroup}/providers/Microsoft.Network/virtualNetworks/{_param.VnetName}/subnets/{_param.SubnetName}"
};
pool.TaskSlotsPerNode = 4;
pool.ApplicationPackageReferences = new List<ApplicationPackageReference>
{
    new ApplicationPackageReference
    {
        ApplicationId = _param.AppPackageId,
        Version = _param.AppPackageVersion
    }
};

pool.Commit();

可能的原因及排查方向 #

• 子网权限未配置：Batch服务需要具备访问指定子网的权限，要确保给Batch账户的系统/用户分配身份授予Microsoft.Network/virtualNetworks/subnets/join/action权限，同时当前Azure AD认证的身份也得有这个权限。
• SubnetId参数错误：核对订阅ID、资源组、VNet名称、子网名称是否完全一致，Azure资源名称区分大小写，别写错字符或大小写。
• 子网资源状态异常：确认子网没被删除、没被锁定，并且剩余可用IP数足够容纳目标计算节点（还要预留Batch内部管理用的IP）。
• Batch账户与VNet区域不匹配：Batch账户和目标VNet必须在同一个Azure区域，跨区域绑定直接触发BadRequest。
• 子网NSG规则限制：如果子网的网络安全组禁止了Batch服务的出入站流量，会导致节点无法加入，要确保NSG允许Batch相关的流量规则。
• 虚拟机配置与子网不兼容：若虚拟机配置（比如OS家族）和子网存在兼容性问题，或者子网启用了私有端点等特殊配置，也会导致绑定失败。

内容的提问来源于stack exchange，提问作者Zhouping Wang