Bicep for循环配置PolicySetDefinition时参数引用失败问题

这个报错的根子是Bicep中for循环的作用域隔离机制，和map lambda、直接数组索引的作用域规则完全不同：

• 用map或者直接写数组索引时，代码是在模板的当前父作用域下执行的，能直接读取外层定义的tag0参数。
• 但用for循环生成policyDefinitions元素时，每一次迭代都会创建一个独立的子作用域。这个子作用域默认没法直接引用外层的参数——除非你显式把参数传递进去。

举个简化的代码对比：

失效的for循环写法（作用域隔离导致参数不可见） #

param tag0 string = 'env:prod'

policySetDefinition policySetDefinition0 = {
  name: 'test-set-0'
  properties: {
    policyDefinitions: [for i in range(0,1): {
      policyDefinitionId: '/providers/Microsoft.Authorization/policyDefinitions/xxx'
      parameters: {
        tagName: { value: tag0 } // 循环子作用域无法直接访问外层的tag0
      }
    }]
  }
}

有效的map写法（父作用域执行，可直接访问参数） #

param tag0 string = 'env:prod'

policySetDefinition policySetDefinition1 = {
  name: 'test-set-1'
  properties: {
    policyDefinitions: map(range(0,1), i => {
      policyDefinitionId: '/providers/Microsoft.Authorization/policyDefinitions/xxx'
      parameters: {
        tagName: { value: tag0 } // 父作用域内执行，能直接读取tag0
      }
    })
  }
}

Bicep设计for循环时，为了保证迭代逻辑的独立性和可预测性，特意做了作用域隔离，避免循环内代码意外依赖外层变量引发不可控问题；而map作为函数式语法糖，会复用当前作用域的上下文，所以能直接访问外层参数。

内容的提问来源于stack exchange，提问作者Stringfellow