无法在 Powershell 中使用 Azure 命令删除 Azure Policy 分配-解网

问：

我现在在这个问题上卡住了 2 天，但我似乎无法使用 Azure powershell 命令或 az 命令删除策略分配。

所有命令都成功执行，我能够列出所有分配。az delete 命令也会成功执行，但不会删除分配，因为它们仍存在于 Azure 门户策略中。

尝试了以下 Powershell 脚本：

$ResourceGroup = "PoliciesTest"
$query = "assignment"

# List policy assignments and extract the name and id
$assignments = az policy assignment list --resource-group $ResourceGroup --output json --only-show-errors | ConvertFrom-Json | Where-Object { $_.name -like "*$query*" }

# Iterate through the assignments and display name and id
foreach ($assignment in $assignments) {
    Write-Host "Name: $($assignment.name)"
    Write-Host "ID: $($assignment.id)"
    Write-Host "--------------------"
    az policy assignment delete --name $assignment.name --scope $assignment.id  --debug

}

执行脚本的结果

Stack overflow 上有一个问题也有同样的问题，但他的问题通过给出范围得到了解决。他的解决方案对我不起作用。

azure powershell azure-policy

$scope = "/subscriptions/b83c1ed3-xxxxfjgjgj-b5ba-2bfhn4n5n6n"
$query = "venkat"
$assignments = az policy assignment list --scope $scope --output json --only-show-errors | ConvertFrom-Json | Where-Object { $_.displayName -like "*$query*" }

foreach ($assignment in $assignments) {
$name= $assignment.name
Write-Host "Name: $($name)"
$scopeid = $assignment.id
Write-Host "ID: $($scopeid)"
Write-Host "--------------------"
az policy assignment delete --name $name   
}

响应：

enter image description here

运行上述代码后，策略分配已成功从门户中删除。

enter image description here

此脚本将删除策略分配的范围：。Resource group

$scope = "/subscriptions/b83xxxxx-xxxxx-44fb-xxxx-2b83aabcdgfc23f/resourceGroups/venkat"
$query = "allowed"
$assignments = az policy assignment list --scope $scope --output json --only-show-errors | ConvertFrom-Json | Where-Object { $_.displayName -like "*$query*" }
foreach ($assignment in $assignments) {
$name= $assignment.name
Write-Host "Name: $($name)"
$resourcegroup = $assignment.resourceGroup
Write-Host "Resource Group: $($resourcegroup)"
Write-Host "--------------------"
az policy assignment delete --name $name --resource-group $resourcegroup
}

您好 @Venkat V，您的代码用于删除我在订阅级别的分配。在资源组级别，将$scope更改为资源组后，不会删除分配，如下所示：$scope = “/subscriptions/e142501e-XXXX-4cea-9fbd-461a3cf7370a/resourcegroups/PoliciesTest/”。你知道我现在可以执行什么操作吗？

0赞 Venkat V 11/9/2023

嗨，@robtje，我已经使用一个脚本更新了答案，该脚本可以删除资源组的策略分配范围。请查看我更新的答案。

0赞 robtje 11/10/2023

你是神，它现在正在工作！

上一个：Azure NSG 流日志内置策略在创建新资源时不修正 [已关闭]

下一个：Azure Policy，排除资源类型

无法在 Powershell 中使用 Azure 命令删除 Azure Policy 分配

Not able to delete Azure Policy assignment using Azure commands in Powershell

评论

评论