Azure ARM部署失败，如何查看托管应用的详细错误详情？

错误信息 #

{
  "status": "Failed",
  "error": {
    "code": "ApplianceDeploymentFailed",
    "message": "The operation to create appliance failed. Please check operations of deployment 'olwa41' under resource group '/subscriptions/d288d519-07cc-4537-baf9-f7e8bd616192/resourceGroups/mrg-test_managed_medx_app-previ-20220804152639'. Error message: 'At least one resource deployment operation failed. Please list deployment operations for details. Please see https://aka.ms/DeployOperations for usage details.'",
    "details": [
        {
            "code": "Conflict",
            "message": "{\r\n  \"status\": \"Failed\",\r\n  \"error\": {\r\n    \"code\": \"ResourceDeploymentFailure\",\r\n    \"message\": \"The resource operation completed with terminal provisioning state 'Failed'.\"\r\n  }\r\n}"
        }
    ]
  }
}

排查步骤 #

• 通过Azure CLI获取详细部署操作日志
  若Portal中看不到部署历史，使用CLI命令直接查询目标部署的所有操作细节，这能定位到具体失败的资源：

  az deployment group operation list --resource-group mrg-test_managed_medx_app-previ-20220804152639 --name olwa41
  

  输出结果中会包含每个资源部署的状态、错误代码和详细描述，是排查核心问题的关键。

• 检查托管资源组的资源状态
  托管应用部署会关联两个资源组：你创建的用户资源组（即上述mrg-test_managed_medx_app-previ-20220804152639），以及自动生成的托管资源组（通常命名包含managed或appliance关键词）。进入托管资源组，检查其中资源的部署状态，很多时候是托管资源组内的某个资源创建失败导致整体部署回滚。

• 验证托管应用服务主体权限
  若近期订阅或资源组的权限有变更，需确认托管应用使用的服务主体是否具备足够权限：

  1. 找到托管应用对应的服务主体（可通过Azure AD企业应用查询）
  2. 检查该主体对目标订阅/资源组的权限，确保拥有Contributor或模板所需的特定资源权限（比如创建VM、存储账户等）

• 清理冲突或遗留资源
  之前的失败部署可能残留未完全清理的资源，导致新部署出现冲突：

  1. 使用CLI列出资源组内所有资源：

     az resource list --resource-group mrg-test_managed_medx_app-previ-20220804152639
     

  2. 排查是否存在名称重复、处于异常状态的资源，手动清理后重新尝试部署。

• 确认Azure区域服务状态
  检查部署目标区域的Azure服务是否正常运行，若该区域存在服务故障，会导致模板部署失败。

内容的提问来源于stack exchange，提问作者Oleksa