通过PowerShell创建Azure自动化连接时出现“账户未找到”错误

我来帮你捋一捋这个问题——之前我在部署自动化账户连接的时候也碰到过类似的情况，明明Get-AzureRmAutomationAccount能正常返回账户信息，但执行创建连接的命令就报错，大概率是参数或上下文的小问题，咱们一步步排查：

• 先确认变量的一致性
  你在Get和New命令里用的是同一个变量$AUTOMATION_ACCOUNT_RESOURCE_GROUP和$AUTOMATION_ACCOUNT_NAME，但要注意：这两个变量会不会在执行Get之后、New之前被意外修改了？比如中间有其他脚本逻辑篡改了变量值。
  建议在执行New命令前加一行输出变量内容验证：

  Write-Host "当前使用的资源组: $AUTOMATION_ACCOUNT_RESOURCE_GROUP，自动化账户名: $AUTOMATION_ACCOUNT_NAME"
  

  对比一下和Get命令返回的账户信息是否完全匹配，尤其是注意有没有拼写错误、大小写差异（虽然Azure资源名称大小写不敏感，但某些场景下可能会有意外）。

• 检查Azure订阅上下文
  有时候Get命令是在正确的订阅下执行，但执行New命令时，当前的Azure订阅上下文被切换了（比如之前执行了Select-AzureRmSubscription切换到其他订阅）。
  可以在Get和New命令前后都输出当前订阅信息，确认上下文一致：

  # 在Get命令前和New命令前各执行一次
  Get-AzureRmContext | Select-Object SubscriptionName, SubscriptionId
  

  如果订阅ID或名称不一致，执行Select-AzureRmSubscription -SubscriptionId "你的订阅ID"切换回正确的订阅再重试。

• 尝试用硬编码参数替代变量
  把变量替换成实际的资源组名和自动化账户名，直接执行New命令，比如：

  New-AzureRmAutomationConnection -ResourceGroupName "你的资源组名称" `
  -AutomationAccountName "你的自动化账户名" `
  -Name $ConnectionAssetName `
  -ConnectionTypeName AzureServicePrincipal `
  -ConnectionFieldValues $ConnectionFieldValues
  

  如果这样能成功，说明问题出在变量身上——要么变量值为空，要么被其他逻辑修改了。

• 验证连接类型是否存在
  虽然错误提示是“账户未找到”，但也可以顺便确认AzureServicePrincipal这个连接类型在你的自动化账户里是否存在：

  Get-AzureRmAutomationConnectionType -ResourceGroupName $AUTOMATION_ACCOUNT_RESOURCE_GROUP -AutomationAccountName $AUTOMATION_ACCOUNT_NAME | Select-Object Name
  

  如果这个类型不存在，也可能导致异常，但这种情况的错误信息通常会更明确，不过排查一下也没坏处。

• 检查权限范围
  虽然Get-AzureRmAutomationAccount能返回信息，说明你有读取权限，但创建连接需要更高的权限（比如Automation Contributor角色）。如果你的账号权限是针对单个自动化账户而不是整个资源组，也可能出现这种错误。可以确认一下你的RBAC权限范围是否覆盖了目标资源组。

内容的提问来源于stack exchange，提问作者Lech Migdal