BICEP 模块部署虚拟网络，但不是基于 if 语句的 NSG

Posted 2023-03-22

【中文标题】BICEP 模块部署虚拟网络，但不是基于 if 语句的 NSG

【英文标题】：BICEP module deploy virtual network, but not NSG based upon if statement

【发布时间】：2021-11-01 05:51:11

【问题描述】：

我有一个基本的 BICEP 模块，它部署了一个带有子网和 NSG 的虚拟网络。其中 1 个子网用于 azure 防火墙。天蓝色防火墙子网无法连接到 NSG，因此我设置了不将 nsg 部署到天蓝色防火墙子网的条件，但我无法使其正常工作。当它运行时返回一个错误：

      
    "code": "MissingJsonReferenceId",
    "message": "Value for reference id is missing. Path properties.subnets[6].properties.networkSecurityGroup."
  ,

条件是

id: VNetSettings.subnets[j].unique == false  ?  json('"id": "[resourceId(\'Microsoft.Network/networkSecurityGroups\', concat(\'nsg-snet-$vNetName-$VNetSettings.subnets[j].name\'))]"') : json('null')

条件评估VnetSettings.subnets.unique == false，如果false，则将部署nsg，但如果VNetSettings.subnets.unique == true，则它应该是json('null')，而不是部署NSG。

false 子网部署并附加 NSG，但 true 抛出此错误：

    "code": "MissingJsonReferenceId",
    "message": "Value for reference id is missing. Path properties.subnets[6].properties.networkSecurityGroup."
  ,

请人帮忙:(

谢谢

【参考方案1】：

我现在已经开始工作了。诀窍是将条件放在properties 而不是networkSecurityGroup 属性中