Azure Policy无法在Windows VM部署AzureNetworkWatcherExtension（资源未找到）

问题描述 #

• 自定义Azure Policy目标：自动为所有Windows VM部署AzureNetworkWatcherExtension
• 合规逻辑正常：已安装扩展的VM标记为合规
• 异常情况：缺失扩展的VM无法自动部署，触发资源未找到合规错误；策略实施后新创建的VM也无法自动安装扩展，报相同错误

完整合规错误信息 #

不合规原因：没有相关资源匹配策略定义中的效果详情。（错误代码：ResourceNotFound）
存在性条件
类型：Microsoft.Compute/virtualMachines/extensions

已尝试的调整 #

• 将策略mode改为indexed
• 调整存在性条件
• 移除策略details中的name属性后，出现新错误：
  1. 仍提示无匹配资源
  2. publisher字段不匹配：当前值为Microsoft.Azure.Monitoring.DependencyAgent，目标值为Microsoft.Azure.NetworkWatcher

补充信息 #

已提供策略和分配的完整定义，怀疑部署部分存在问题，寻求技术解决方法。

内容的提问来源于stack exchange，提问作者Artur