使用Azure Bicep无法将带应用安全组&NSG的现有NIC添加至VM

无法将关联了应用安全组（ASG）和网络安全组（NSG）的现有NIC附加到虚拟机，通常是因为引用方式不正确、NIC被占用或权限不足导致，以下是具体修复建议：

• 确认NIC未被其他VM占用
  Azure网络接口同一时间只能绑定到一台虚拟机，可通过Azure CLI命令az network nic show --name mechnic --resource-group <你的资源组名> --query 'virtualMachine'检查NIC是否已关联其他VM，若已关联需先解除绑定。

• 正确在VM资源中引用现有NIC
  仅声明existing类型的NIC资源是不够的，必须在虚拟机的networkProfile中显式引用该NIC的ID。完整示例代码如下：

  // 引用现有NIC（若NIC不在当前部署资源组，需添加resourceGroup参数）
  resource existingNic 'Microsoft.Network/networkinterfaces@2022-04-02' existing = {
    name: 'mechnic'
    // resourceGroup: '目标资源组名'
  }
  
  // 部署或更新虚拟机，关联现有NIC
  resource targetVm 'Microsoft.Compute/virtualMachines@2022-11-01' = {
    name: '你的目标虚拟机名'
    location: existingNic.location
    properties: {
      hardwareProfile: {
        vmSize: 'Standard_D2s_v3'
      }
      storageProfile: {
        osDisk: {
          createOption: 'FromImage'
          managedDisk: {
            storageAccountType: 'Premium_LRS'
          }
        }
        imageReference: {
          publisher: 'MicrosoftWindowsServer'
          offer: 'WindowsServer'
          sku: '2022-Datacenter'
          version: 'latest'
        }
      }
      osProfile: {
        computerName: '你的目标虚拟机名'
        adminUsername: '管理员账号名'
        adminPassword: '安全密码' // 生产环境推荐使用Azure密钥库存储凭据
      }
      networkProfile: {
        networkInterfaces: [
          {
            id: existingNic.id
            properties: {
              primary: true // 多NIC场景下指定主接口
            }
          }
        ]
      }
    }
  }
  

• 检查NIC与VM的兼容性
  确保NIC的子网、IP配置（静态/动态）与VM的资源组、区域匹配，ASG和NSG的关联不会影响NIC与VM的绑定，无需额外修改这两类资源。

• 验证部署权限
  确保执行Bicep部署的账号拥有以下权限：

  • Microsoft.Network/networkInterfaces/read（读取NIC信息）
  • Microsoft.Compute/virtualMachines/write（更新VM配置）

内容的提问来源于stack exchange，提问作者satya B