az

Azure 命令行接口

补充说明

az 是 Azure CLI 的入口，管理订阅、资源组、虚拟机、AKS、ACR、Key Vault 等资源。它按 az <group> <command> 组织，支持输出格式和 JMESPath 查询。

常用示例

az login
az login --use-device-code
az account list --output table
az account set --subscription "My Subscription"
az group list --output table
az vm list --output table
az aks get-credentials --resource-group rg-app --name aks-prod
az acr login --name myregistry
az storage account list --output table
az keyvault secret show --vault-name kv-app --name db-password
az webapp list --output table
az deployment group create -g rg-app -f main.bicep
az config set core.output=table

易错点与排错

• 当前订阅决定资源可见性；多订阅环境先 az account show 和 az account set。
• 登录用户和服务主体（service principal）权限不同；CI 要用服务主体或联邦凭据。
• 租户（tenant）和订阅是两层；跨租户操作要显式指定 --tenant。
• 命令组和参数随 CLI 版本变化；脚本里固定版本并看 az version。
• 扩展（extension）需要单独安装和升级；找不到命令时先看扩展状态。
• 资源组删除会级联删除其中资源；az group delete 前确认范围。
• --output json 适合脚本，table 适合人看；解析时不要依赖表格列宽。
• 权限错误可能来自订阅、资源组或资源本身；逐层检查角色分配。

相关命令

• aws — AWS CLI
• gcloud — Google Cloud CLI
• terraform — 声明式管理 Azure 资源