跨资源组通过Bicep部署App Service时找不到VirtualNetwork

错误原因：当VirtualNetwork与Web App处于不同资源组时，你使用的resourceId函数未指定VNet所在的资源组，默认会在当前Web App部署的资源组中查找VNet，因此找不到目标资源。

修正后的Bicep代码 #

先添加VNet所在资源组的变量，再在resourceId中明确指定该资源组：

var subnetName = 'subnetName'
var linuxVersion = 'node|20-lts'
var vnetResourceGroupName = 'your-vnet-resource-group-name' // 替换为VNet实际所在的资源组名称

resource appService 'Microsoft.Web/sites@2023-12-01' = {
  name: '${webAppPrefix}${name}'
  location: location
  properties: {
    serverFarmId: webAppPlan.id
    publicNetworkAccess: 'Disabled'
    virtualNetworkSubnetId: resourceId(vnetResourceGroupName, 'Microsoft.Network/virtualNetworks/subnets', 'vnet-name', subnetName)
    siteConfig: {
      linuxFxVersion: linuxVersion  
    }
  }
}

额外注意事项 #

• 确保部署Web App的身份（如服务主体）拥有目标VNet资源组的读取权限，否则即便路径正确也会因权限不足报错
• 仔细核对VNet名称、子网名称以及资源组名称的拼写，Bicep对资源名称大小写敏感

内容的提问来源于stack exchange，提问作者Lee