Azure CLI命令在Azure门户正常运行 Azure DevOps任务执行报错Bad Request

• 核心原因是运行环境语法不兼容：你在Azure门户Cloud Shell中执行的是Linux Bash语法的命令，而你Azure DevOps使用的是Windows操作系统的代理，默认使用批处理/ PowerShell执行脚本，原生不支持xargs、Bash风格的管道参数传递规则，导致你的命令被拆分为两行执行（可从报错日志看到az lock delete命令被拆分到两行），参数传递不完整，触发服务端返回Bad Request错误。
• 次要原因是引号解析规则差异：Windows Shell对单双引号的转义、处理逻辑和Bash不同，你锁名称带有空格、xargs占位符用的引号在Windows环境下无法被正确解析，进一步加剧参数传递错误。
• 也可能存在权限问题：如果DevOps使用的服务连接没有目标资源组的所有者/用户访问管理员权限，也会导致删除锁操作被拦截返回Bad Request。

方案1：换Linux代理执行（最简单） #

直接将Azure CLI任务的运行代理切换为Linux操作系统的代理，无需修改原有命令即可直接正常运行，和Azure门户Cloud Shell的运行环境完全一致。

方案2：适配Windows代理的PowerShell语法 #

如果必须使用Windows代理运行，将命令改写为PowerShell语法，替换xargs为PowerShell原生循环即可，示例如下：

# 示例：删除KeyVault对应的锁
$kvNames = az resource list -g RG_SE_Polisen_Dev --query "[?type=='Microsoft.KeyVault/vaults'].name" --output tsv
foreach ($kv in $kvNames) {
    az lock delete -n "DevTestLabs Lock" -g RG_SE_Polisen_Dev --resource $kv --resource-type "Microsoft.KeyVault/vaults"
}

# 示例：删除存储账户对应的锁
$saNames = az resource list -g RG_SE_Polisen_Dev --query "[?type=='Microsoft.Storage/storageAccounts'].name" --output tsv
foreach ($sa in $saNames) {
    az lock delete -n "DevTestLabs Lock" -g RG_SE_Polisen_Dev --resource $sa --resource-type "Microsoft.Storage/storageAccounts"
}

如果修改后仍有报错，可以在az lock delete命令后添加--debug参数，输出完整的请求日志，定位具体的参数异常点。

内容的提问来源于stack exchange，提问作者A7med