使用Bicep部署Standard Logic App工作流与API连接遇阻

一、修复工作流部署问题：创建Standard计划内的工作流 #

你当前使用Microsoft.Logic/workflows资源类型会默认创建Consumption计划的Logic App，而Standard计划的工作流是嵌套在Microsoft.Web/sites资源下的子资源，需使用Microsoft.Web/sites/workflows@2023-01-01类型。

修改后的工作流Bicep代码 #

将工作流作为已创建的Standard Logic App的子资源部署：

resource logicAppWorkflow 'Microsoft.Web/sites/workflows@2023-01-01' = {
  parent: logicAppResource // 关联到已创建的Standard Logic App资源
  name: 'MyStatefulWorkflow' // 自定义工作流名称，不能与Logic App实例同名
  location: logicAppResource.location
  kind: 'Stateful' // 可选值：Stateful/Stateless，根据业务需求选择
  properties: {
    state: 'Enabled'
    definition: {
      '$schema': 'https://schema.management.azure.com/providers/Microsoft.Logic/schemas/2016-06-01/workflowdefinition.json#'
      actions: {
        HTTP: {
          inputs: {
            method: 'GET'
            uri: 'https://ifconfig.me'
          }
          runAfter: {}
          runtimeConfiguration: {
            contentTransfer: {
              transferMode: 'Chunked'
            }
          }
          type: 'Http'
        }
      }
      contentVersion: '1.0.0.0'
      outputs: {}
      triggers: {
        When_a_HTTP_request_is_received: {
          kind: 'Http'
          type: 'Request'
        }
      }
    }
    connectionReferences: {} // 后续添加API连接引用
  }
}

关键说明 #

• 工作流必须通过parent属性关联到已创建的logicAppResource，确保部署在同一个Standard Logic App实例内。
• kind属性是资源级配置（而非definition内部属性），直接在Microsoft.Web/sites/workflows资源中设置即可，解决你导出代码中kind: 'Stateful'无法适配的问题。

二、修复API连接关联问题 #

Standard Logic App使用API连接需通过**连接引用（Connection References）**关联，同时要为Logic App的系统身份授予连接的调用权限。

1. 调整API连接创建脚本 #

保留基础连接配置，添加身份权限控制：

resource sqlServerAPIConnection 'Microsoft.Web/connections@2016-06-01' = {
  name: sqlServerAPIConnectionName
  location: resourceGroupLocation
  properties: {
    api: {
      id: '/subscriptions/${subscription().subscriptionId}/providers/Microsoft.Web/locations/${resourceGroupLocation}/managedApis/sql'
    }
    // 可选：使用SQL认证或托管身份认证，推荐后者更安全
    parameterValues: {
      database: sqlServerAPIConnectionDbName
      server: sqlServerAPIConnectionServerName
      authType: 'ManagedServiceIdentity' // 替换为'sqlAuthentication'可使用账号密码
      // sqlAuthentication模式需添加以下两行：
      // username: sqlServerAPIConnectionUsername
      // password: sqlServerAPIConnectionPassword
    }
    displayName: 'SQL'
    // 授予Logic App系统身份调用该连接的权限
    accessControl: {
      triggers: {
        principalId: logicAppResource.identity.principalId
        permissions: [
          {
            action: 'invoke'
            scope: '*'
          }
        ]
      }
      actions: {
        principalId: logicAppResource.identity.principalId
        permissions: [
          {
            action: 'invoke'
            scope: '*'
          }
        ]
      }
    }
  }
}

2. 在工作流中关联API连接 #

在工作流的connectionReferences节点添加连接引用，并在action中使用：

resource logicAppWorkflow 'Microsoft.Web/sites/workflows@2023-01-01' = {
  parent: logicAppResource
  name: 'MyStatefulWorkflow'
  location: logicAppResource.location
  kind: 'Stateful'
  properties: {
    state: 'Enabled'
    definition: {
      '$schema': 'https://schema.management.azure.com/providers/Microsoft.Logic/schemas/2016-06-01/workflowdefinition.json#'
      actions: {
        HTTP: {
          inputs: {
            method: 'GET'
            uri: 'https://ifconfig.me'
          }
          runAfter: {}
          runtimeConfiguration: {
            contentTransfer: {
              transferMode: 'Chunked'
            }
          }
          type: 'Http'
        }
        // 示例：添加SQL查询动作，使用关联的API连接
        Execute_SQL_Query: {
          inputs: {
            body: {
              query: 'SELECT TOP 5 * FROM [dbo].[YourTableName]'
            }
            host: {
              connection: {
                referenceName: 'sql' // 对应connectionReferences中的名称
              }
            }
          }
          runAfter: {
            HTTP: [
              'Succeeded'
            ]
          }
          type: 'ApiConnection'
        }
      }
      contentVersion: '1.0.0.0'
      outputs: {}
      triggers: {
        When_a_HTTP_request_is_received: {
          kind: 'Http'
          type: 'Request'
        }
      }
    }
    // 添加API连接引用
    connectionReferences: {
      sql: {
        referenceName: sqlServerAPIConnectionName // API连接的名称
        api: {
          id: '/subscriptions/${subscription().subscriptionId}/providers/Microsoft.Web/locations/${resourceGroupLocation}/managedApis/sql'
        }
      }
    }
  }
}

关键注意事项 #

• 如果使用托管身份认证SQL连接，需确保Logic App的系统身份在目标SQL Server中拥有对应的数据库权限（如db_datareader、db_datawriter）。
• 工作流名称不能与Standard Logic App实例名称重复，否则会导致部署失败。
• API连接与Logic App必须部署在同一区域。

内容的提问来源于stack exchange，提问作者nullsafe