Azure Key Vault PowerShell脚本删除密钥报错：非交互模式无法确认

我帮你搞定这个问题！你遇到的报错本质是VSTS（现在的Azure DevOps）发布流程里的PowerShell默认处于非交互模式，而常规的Azure Key Vault密钥删除命令（比如Remove-AzKeyVaultKey）会弹出交互式确认提示——这种需要人工点击确认的操作在自动化CI/CD环境里根本无法完成，所以直接触发了PowerShell is in NonInteractive mode. Read and Prompt functionality is not available的错误。

给你两个直接可行的解决方案：

方案一：用-Force参数跳过交互确认 #

这是最直接的解决办法，在你的删除命令里加上-Force参数，就能强制跳过所有交互式确认步骤，完美适配非交互环境。示例代码如下：

# 替换为你的密钥保管库名称和要删除的密钥名称
Remove-AzKeyVaultKey -VaultName "YourKeyVaultName" -Name "TargetKeyName" -Force

方案二：使用Azure CLI命令配合--yes参数 #

如果你倾向于用Azure CLI来执行操作，默认情况下az keyvault key delete不会弹出确认，但为了确保在特殊场景下也能无交互执行，可以加上--yes参数明确跳过确认：

az keyvault key delete --vault-name "YourKeyVaultName" --name "TargetKeyName" --yes

额外注意事项 #

• 务必确保执行脚本的服务主体（或账号）拥有Azure Key Vault的密钥删除权限，比如内置的Key Vault Crypto Officer角色，或者包含Microsoft.KeyVault/vaults/keys/delete/action权限的自定义角色，否则即使跳过了确认，也会遇到权限不足的错误。
• Azure Key Vault默认开启软删除功能，删除后的密钥会保留在回收站中。如果需要彻底删除（无法恢复），可以在Remove-AzKeyVaultKey命令中加上-InRemovedState参数配合-Force，但这个操作一定要谨慎执行。

内容的提问来源于stack exchange，提问作者Kevin Wright II