能否通过Bicep在创建Azure应用服务/函数应用时同步部署代码？

当然可以实现。Microsoft.Web/sites/sourcecontrols资源并非仅支持GitHub，同样兼容Azure DevOps Git仓库，你可以通过它在Bicep模板创建应用的同时完成代码部署，还能解决运行Bicep时函数丢失的问题。

核心解决方案 #

通过配置sourcecontrols子资源，结合Azure DevOps的个人访问令牌（PAT），让SCM服务拉取代码完成部署；同时添加强制更新标签，确保每次运行Bicep时触发代码拉取，而非重新创建应用导致函数丢失。

完整Bicep示例代码 #

@description('Azure区域')
param location string = resourceGroup().location

@description('应用服务计划名称')
param appServicePlanName string = 'func-app-plan'

@description('函数应用名称')
param siteName string = 'func-app-${uniqueString(resourceGroup().id)}'

@description('Azure DevOps Git仓库地址（HTTPS格式）')
param devOpsRepoUrl string = 'https://dev.azure.com/your-org/your-proj/_git/your-repo'

@description('部署分支')
param devOpsBranch string = 'main'

@description('Azure DevOps个人访问令牌（需具备代码读取、部署权限）')
@secure()
param devOpsPat string

@description('强制触发部署的标签（每次运行自动生成新值）')
param forceUpdateTag string = utcNow()

// 应用服务计划
resource appServicePlan 'Microsoft.Web/serverfarms@2022-09-01' = {
  name: appServicePlanName
  location: location
  sku: {
    name: 'Y1' // 函数应用专用免费/消耗计划，根据需求调整
    tier: 'Dynamic'
  }
}

// 函数应用
resource functionApp 'Microsoft.Web/sites@2022-09-01' = {
  name: siteName
  location: location
  properties: {
    serverFarmId: appServicePlan.id
    siteConfig: {
      appSettings: [
        {
          name: 'FUNCTIONS_WORKER_RUNTIME'
          value: 'dotnet' // 替换为你的运行时（nodejs/python/java等）
        }
        {
          name: 'FUNCTIONS_EXTENSION_VERSION'
          value: '~4'
        }
        {
          name: 'APPINSIGHTS_INSTRUMENTATIONKEY'
          value: applicationInsights.properties.InstrumentationKey
        }
      ]
    }
    httpsOnly: true
  }
}

// Application Insights（可选，根据需求添加）
resource applicationInsights 'Microsoft.Insights/components@2020-02-02' = {
  name: 'ai-${siteName}'
  location: location
  kind: 'web'
  properties: {
    Application_Type: 'web'
  }
}

// 配置SCM源代码部署（Azure DevOps）
resource functionAppSourceControl 'Microsoft.Web/sites/sourcecontrols@2021-01-01' = {
  parent: functionApp
  name: 'web'
  properties: {
    repoUrl: devOpsRepoUrl
    branch: devOpsBranch
    isManualIntegration: false // 设置为false自动触发部署
    deploymentRollbackEnabled: true
    token: devOpsPat
    forceUpdateTag: forceUpdateTag // 每次运行Bicep时生成新标签，触发代码拉取
  }
}

关键说明 #

1. Azure DevOps PAT权限：需要为PAT分配Code (Read)和Build (Read & Execute)权限，确保能拉取代码并触发部署。
2. 强制更新标签：forceUpdateTag参数使用utcNow()自动生成时间戳，每次运行Bicep时该值都会变化，会触发sourcecontrols资源更新，进而让SCM重新拉取代码部署，避免因应用重新创建导致函数丢失。
3. 避免应用重新创建：确保函数应用的核心属性（如name、serverFarmId、location）稳定不变，Bicep只会更新现有资源而非重新创建。
4. 运行时适配：根据你的函数运行时（Node.js/Python/Java等）修改FUNCTIONS_WORKER_RUNTIME的值。

内容的提问来源于stack exchange，提问作者tony k