使用Azure Bicep无法将现有NSG关联至VM的技术求助

代码中的核心错误点 #

• NSG资源定义语法错误：API版本'2022-01-08 '末尾有多余空格，会导致Bicep解析失败。
• NSG名称未正确使用参数：硬编码name: 'existing nsg'没有引用定义好的existingnsg参数，无法定位到目标NSG。
• 模块引用格式错误：模块路径使用反斜杠\，Bicep要求用正斜杠/，且路径需符合相对引用规范；模块name属性值testimony未加引号，字符串必须用引号包裹。
• NSG关联逻辑错误：NSG不能直接绑定到VM，需关联到VM的**网络接口（NIC）**或子网，直接向VM模块传nsg参数无效。

修正后的代码示例 #

主Bicep文件

param existingnsg string = 'mytestnsg'
// 引用现有NSG，修正API版本空格并使用参数指定名称
resource nsg1 'Microsoft.Network/networkSecurityGroups@2022-01-08' existing = {
  name: existingnsg
}

// 引用VM模块，修正路径和名称格式
module testvm './vm.bicep' = {
  name: 'testimony'
  params: {
    location: 'Norway West'
    nsgId: nsg1.id // 将NSG ID传递给模块，用于关联到NIC
  }
}

vm.bicep模块（关键部分）

param location string
param nsgId string
param vmName string
param adminUsername string
param adminPassword string

// 为VM创建网络接口，并关联指定NSG
resource nic 'Microsoft.Network/networkInterfaces@2022-01-08' = {
  name: '${vmName}-nic'
  location: location
  properties: {
    ipConfigurations: [
      {
        name: 'ipconfig1'
        properties: {
          // 替换为实际子网ID，可通过参数或现有资源引用传入
          subnet: { id: '/subscriptions/{订阅ID}/resourceGroups/{资源组}/providers/Microsoft.Network/virtualNetworks/{VNet名称}/subnets/{子网名称}' }
          privateIPAllocationMethod: 'Dynamic'
        }
      }
    ]
    networkSecurityGroup: {
      id: nsgId // 关联现有NSG到网络接口
    }
  }
}

// 创建VM，关联上述网络接口
resource vm 'Microsoft.Compute/virtualMachines@2022-03-01' = {
  name: vmName
  location: location
  properties: {
    hardwareProfile: {
      vmSize: 'Standard_D2s_v3'
    }
    osProfile: {
      computerName: vmName
      adminUsername: adminUsername
      adminPassword: adminPassword
    }
    storageProfile: {
      imageReference: {
        publisher: 'MicrosoftWindowsServer'
        offer: 'WindowsServer'
        sku: '2019-Datacenter'
        version: 'latest'
      }
      osDisk: {
        createOption: 'FromImage'
      }
    }
    networkProfile: {
      networkInterfaces: [
        {
          id: nic.id
          primary: true
        }
      ]
    }
  }
}

关键说明 #

• NSG必须通过网络接口或子网关联到VM，直接绑定VM的方式不被Azure支持。
• 确保现有NSG与VM、NIC处于同一区域（示例中为Norway West），跨区域无法关联。

内容的提问来源于stack exchange，提问作者Satish b