Azure Bicep部署无变更却仍修改网络接口资源

为什么what-if会显示这些修改？ #

这些what-if结果大多属于误报（false positive），原因分为两类：

• 默认属性差异：被标记为- Delete的属性（如kind: "Regular"、allowPort25Out: false等）都是Azure网络接口的内置默认属性。你的Bicep模板未显式声明这些属性，但现有资源已自动带上默认值，what-if对比时会误判为你要移除这些属性——但实际部署时不会真的删除，Azure会自动维护这些默认配置。
• 动态IP自动生成属性：privateIPAddress和privateIPAddressVersion是动态分配IP后Azure自动添加的属性，你的模板未定义这些值，what-if就会误判为要删除它们。但动态IP场景下，这些值由Azure管理，无需手动指定。

另外，Incremental和Complete模式结果一致，是因为这两种模式的核心差异是资源的创建/删除逻辑，这类属性差异属于模板与现有资源的定义对比问题，和部署模式无关。

如何消除这些误报？ #

通过显式声明默认属性和明确IP分配规则，让模板与现有资源的配置对齐：

1. 显式添加所有被标记为要删除的默认属性，与现有资源的默认值保持一致；
2. 在IP配置里明确指定privateIPAllocationMethod: 'Dynamic'（尽管默认就是动态，但显式声明能让what-if对比更准确），同时加上privateIPAddressVersion: 'IPv4'。

修改后的Bicep代码示例：

resource masterNic0 'Microsoft.Network/networkInterfaces@2024-05-01' = {
  name: 'mymasternic-${resourceSuffix}-0'
  location: location
  kind: 'Regular' // 显式声明默认值
  properties: {
    networkSecurityGroup: {
      id: nsg.id
    }
    allowPort25Out: false // 显式声明默认值
    auxiliaryMode: 'None' // 显式声明默认值
    auxiliarySku: 'None' // 显式声明默认值
    defaultOutboundConnectivityEnabled: false // 显式声明默认值
    disableTcpStateTracking: false // 显式声明默认值
    ipConfigurations: [
      {
        name: 'ipconfig1'
        properties: {
          subnet: {
            id: subnetNetworkID
          }
          privateIPAllocationMethod: 'Dynamic' // 明确动态IP分配规则
          privateIPAddressVersion: 'IPv4' // 显式声明默认IP版本
        }
      }
    ]
  }
}

修改后再运行az deployment group what-if，就不会再出现这些不必要的修改提示了。

内容的提问来源于stack exchange，提问作者randobuzzer17