Azure AKS集群创建失败求助：服务主体ClientID在AD租户中未找到

我来帮你排查这个AKS创建的问题，核心是服务主体与租户的匹配以及当前CLI上下文的订阅选择问题，结合你有两个订阅（一个过期试用、一个BizSpark有效订阅）的情况，按以下步骤操作：

• 第一步：切换到有效的BizSpark订阅
  首先确认当前Azure CLI的上下文是否指向了过期的试用订阅，这会导致后续操作都在无效订阅下进行，引发租户/服务主体不匹配。执行以下命令查看所有订阅：

  az account list --output table
  

  找到BizSpark订阅的名称或ID，然后切换过去：

  az account set --subscription <BizSpark订阅名称或ID>
  

• 第二步：获取正确的租户GUID
  你的默认目录对应的租户ID就是当前有效订阅关联的租户ID，执行以下命令直接获取：

  az account show --query tenantId --output tsv
  

  把这个值记下来，后续会用到。

• 第三步：验证服务主体是否存在于当前租户
  用你提到的刚创建的AD应用ID（ClientID）执行查询，确认它在当前租户中：

  az ad sp show --id <你的ClientID>
  

  如果返回正常的服务主体信息，说明它存在；如果报错找不到，那可能是创建服务主体时用了错误的租户上下文，需要重新创建。

• 第四步：重新创建服务主体（如果第三步验证失败）
  直接在当前有效订阅的上下文里创建服务主体，同时赋予AKS所需的权限：

  az ad sp create-for-rbac --name aks-cluster-sp --role contributor --scopes /subscriptions/<BizSpark订阅ID>
  

  执行后会返回appId（即ClientID）、password（即ClientSecret）、tenant（即租户ID），把这三个值保存好。

• 第五步：明确指定参数创建AKS集群
  避免自动生成服务主体时的上下文问题，直接用上面获取的服务主体和租户参数创建集群：

  az aks create --node-vm-size Standard_A2 --resource-group dev --name cluster --node-count 1 --service-principal <ClientID> --client-secret <ClientSecret> --tenant <TenantID> --debug
  

这样操作后，AKS就能正确找到对应的服务主体和租户，应该可以解决"Service principal clientID not found"的错误。

内容的提问来源于stack exchange，提问作者korovaisdead