如何使用Bicep创建指向Azure Front Door的DNS别名A记录？

你遇到的"Reference records are not supported for resource"错误，原因是Azure Front Door前端端点不支持通过targetResource字段直接绑定DNS记录。正确的做法是获取Front Door前端端点的IP地址，将这些IP配置为A记录的目标值，而非直接引用资源ID。

正确的Bicep代码示例 #

如果是引用已部署的Front Door资源：

// 引用目标Front Door配置文件
resource frontDoor 'Microsoft.Network/frontDoors@2021-06-01' existing = {
  name: '<你的Front Door配置文件名>'
  scope: resourceGroup('<Front Door所在资源组名>') // 若不在当前部署资源组需指定
}

// 引用对应的前端端点
resource frontendEndpoint 'Microsoft.Network/frontDoors/frontendEndpoints@2021-06-01' existing = {
  parent: frontDoor
  name: '<你的前端端点名称>'
}

// 配置Apex域名的A记录
resource apexARecord 'Microsoft.Network/dnsZones/A@2018-05-01' = {
  parent: dnsZone // 此处为你已有的DNS区域资源引用
  name: '@'
  properties: {
    TTL: 3600
    aRecords: [
      // 动态遍历并添加Front Door的所有IP地址
      for ip in frontendEndpoint.properties.hostNameProperties.ipAddress: {
        ipv4Address: ip
      }
    ]
  }
}

关键说明 #

• 无需硬编码IP：通过引用Front Door前端端点的hostNameProperties.ipAddress属性，可动态获取其所有分配的IP地址，自动同步到DNS记录中。
• 符合DNS规范：A记录的核心是指定IPv4地址，而非资源引用，这种写法完全适配Azure DNS和Front Door的交互逻辑。

如果你的Front Door是在同一个Bicep文件中部署的，直接引用创建的资源即可，无需使用existing关键字。

内容的提问来源于stack exchange，提问作者jamesfm