如何获取Bicep中循环创建的托管标识ID并在其他模块引用

问题分析 #

你之前的代码问题在于：

• 注释里的写法[for identity in managedIdentities: identity.id]错误，因为managedIdentities是名称字符串数组，不是资源对象，没有id属性。
• 用resourceId手动拼接的方式不够可靠，虽然语法上可能通过，但不如直接从已创建的资源对象中提取ID准确（资源对象会自动包含完整的Scope信息）。

修正后的模块代码 #

推荐同时输出ID数组和名称-ID映射对象，后者更符合你"按名称引用对应ID"的需求：

param managedIdentities array
param location string
param tagging object
param managed_identity_properties object

resource create_managed_identity 'Microsoft.ManagedIdentity/userAssignedIdentities@2023-01-31' = [ for name in managedIdentities: {
  name: name
  location: location
  tags: tagging.tags
  // 若需要使用传入的properties参数，可取消注释下面一行
  // properties: managed_identity_properties
} ]

// 输出所有托管标识ID的数组（兼容数组式引用）
output managedIdentityIds array = [for mi in create_managed_identity: mi.id]

// 输出名称到ID的映射对象（推荐，支持按名称直接引用）
output managedIdentityMap object = {
  for mi in create_managed_identity: mi.name => mi.id
}

跨模块引用方式 #

在调用该模块的父Bicep文件中，可通过以下方式引用：

1. 按数组索引引用（适用于顺序固定的场景）

module miModule './path/to/your/mi-module.bicep' = {
  name: 'mi-deployment'
  params: {
    managedIdentities: ['mi-01', 'mi-02', 'mi-03', 'mi-04']
    location: resourceGroup().location
    tagging: { tags: { Environment: 'Dev' } }
    managed_identity_properties: {}
  }
}

// 获取第一个托管标识的ID
var mi01Id = miModule.outputs.managedIdentityIds[0]

2. 按名称直接引用（推荐，更直观可靠）

// 直接通过名称提取对应ID
var mi01Id = miModule.outputs.managedIdentityMap['mi-01']
var mi03Id = miModule.outputs.managedIdentityMap['mi-03']

核心逻辑说明 #

• 循环创建的create_managed_identity本身是资源对象数组，每个元素对应一个已创建的托管标识，直接访问mi.id即可获取完整的资源ID（包含订阅、资源组、资源名称等全路径信息）。
• 名称-ID映射对象的输出方式，完美匹配你"通过托管实例名称引用对应ID"的需求，避免了数组索引依赖顺序的问题，维护性更强。

内容的提问来源于stack exchange，提问作者learner