如何配置Azure策略审核Azure App Service的Python最低版本合规性？

问题根源 #

• 当Microsoft.Web/sites/config/web.linuxFxVersion字段不存在（如Windows App Service实例）或格式不符合PYTHON|X.X时，split函数返回的数组长度不足2，直接取索引[1]会得到null，导致条件判断失效。
• 直接用字符串比较版本号会出现逻辑错误（例如字符串"3.10"会被判定为小于"3.9"）。

修复方案 #

1. 避免null值返回

使用if+contains先校验字段格式，格式不符合时返回一个肯定低于要求的版本值（如"0.0"），确保条件判断始终有效。

2. 使用版本号规则比较

添加"valueVersion": true参数，让策略按照版本号逻辑而非字符串逻辑进行比较，保证版本判断的准确性。

修改后的existenceCondition示例 #

{
  "allOf": [
    {
      "field": "Microsoft.Web/sites/kind",
      "contains": "linux"
    },
    {
      "value": "[if(contains(field('Microsoft.Web/sites/config/web.linuxFxVersion'), '|'), split(field('Microsoft.Web/sites/config/web.linuxFxVersion'), '|')[1], '0.0')]",
      "greaterOrEquals": "[parameters('LinuxPythonVersion')]",
      "valueVersion": true
    }
  ]
}

说明 #

• 新增的kind字段判断，确保仅对Linux环境的App Service实例进行检查，避免对Windows实例做无效校验。
• if函数保证无论字段格式是否正确，都能返回可比较的版本值，彻底解决null问题。
• valueVersion: true修正了版本号比较逻辑，让3.10能被正确识别为高于3.9。

内容的提问来源于stack exchange，提问作者mjcoder