azure - 为 ARM 模板中的所有可能的出站 Ip 地址配置防火墙规则

Question

我想创建防火墙规则，以便只有我的 Azure Web 应用程序可以连接到我的数据库。如果可能的话，我想在我的 ARM 模板中执行此操作。这是我到目前为止所尝试过的:

{
  "variables": {
    "defaultResourceName": "[resourceGroup().name]",
  },
  "resources": [
    {
      "type": "Microsoft.Web/sites/firewallRules",
      "name": "[concat('AllowAzureIpAddress', copyIndex()",
      "apiVersion": "2015-05-01-preview",
      "properties": {
        "startIpAddress": "[reference('Microsoft.Web/sites', variables('defaultResourceName')).possibleOutboundIpAddresses[copyIndex()]]",
        "endIpAddress": "[reference('Microsoft.Web/sites', variables('defaultResourceName')).possibleOutboundIpAddresses[copyIndex()]]"
      },
      "dependsOn": [
        "[resourceId('Microsoft.Sql/servers/', toLower(variables('defaultResourceName')))]"
      ],
      "copy": {
        "name": "firewallRuleCopy",
        "count": "[length(reference('Microsoft.Web/sites', variables('defaultResourceName')).possibleOutboundIpAddresses)]"
      }
    },
  ]
}

主要问题是获取PossibleOutboundIpAddresses。我不确定它们是否可供我使用，当我尝试验证 ARM 模板时，我收到错误消息，提示 此位置不需要模板函数“引用”。请参阅 https://aka.ms/arm-template-expressions 了解使用详细信息..

是否有人做过此操作，对如何获取这些 OutboundIpAddress 有任何建议(最好在列表中，以便副本可以使用它们)？

Answer 1

您的问题不是来自以错误的方式使用引用函数，而是来自以下事实:您无法在复制属性中使用引用函数(复制在“编译时”评估，而引用在运行时评估，因此它无法评估引用的长度复制)。您可能的解决方法是:嵌套部署。这是我一直在使用的:

{
    "name": "firewallRules",
    "type": "Microsoft.Resources/deployments",
    "apiVersion": "2015-01-01",
    "properties": {
        "mode": "Incremental",
        "templateLink": {
            "uri": "https://paste.ee/d/Hkebg/0",
            "contentVersion": "1.0.0.0"
        },
        "parameters": {
            "prefix": {
                "value": "[variables('prefix')]"
            },
            "iterator": {
                "value": "[split(reference(concat(parameters('prefix'), '-', parameters('webAppNames').name), '2016-03-01', 'Full').properties.possibleOutboundIpAddresses, ',')]"
            }
        }
    }
},