如何在Bicep中动态获取当前部署作用域ID及实现异常抛出？

1. 实现跨订阅/资源组的通用唯一后缀函数 #

Bicep里没有你期望的scope()函数，但可以用deployment().scope获取当前部署的作用域ID，这个值会根据部署目标自动适配：资源组作用域返回资源组完整ID，订阅作用域返回订阅ID，刚好满足通用需求。修改后的函数如下：

@export()
@description('基于当前部署作用ID生成指定长度的唯一字符串后缀')
func getResourceNameSuffix(length resourceNameSuffixLength) resourceNameSuffix =>
  take(uniqueString(deployment().scope), length)

用deployment().scope替代resourceGroup().id后，不管是在资源组还是订阅作用域部署，都能生成对应作用域的唯一哈希字符串，再通过take()截取你需要的长度即可。

2. 限制管理组作用域调用并抛出异常 #

Bicep没有直接的抛出异常语法，但可以通过assert关键字实现断言校验，当条件不满足时会触发部署错误，以此达到抛出异常的效果。我们可以在函数里添加判断，禁止管理组作用域调用：

@export()
@description('基于当前部署作用ID生成指定长度的唯一字符串后缀（禁止管理组作用域调用）')
func getResourceNameSuffix(length resourceNameSuffixLength) resourceNameSuffix => {
  // 校验当前作用域是否为管理组，是则报错
  assert(!startsWith(deployment().scope, '/providers/Microsoft.Management/managementGroups'), '该函数禁止在管理组作用域调用')
  
  return take(uniqueString(deployment().scope), length)
}

管理组作用域的deployment().scope值会以/providers/Microsoft.Management/managementGroups/开头，用startsWith()做判断，断言条件取反后，只要处于管理组作用域就会触发错误，抛出指定的提示信息，直接终止部署。

内容的提问来源于stack exchange，提问作者Shuzheng