如何通过Bicep指定备份策略生成的快照资源组名称？

1. Bicep直接配置是否可行？ #

不行。当前Azure ARM模板（Bicep的底层实现）的Microsoft.RecoveryServices/vaults/backupPolicies资源架构中，并未暴露AzureBackupRGName和AzureBackupRGNameSuffix这两个属性，因此无法通过Bicep直接定义备份策略关联的备份资源组名称及后缀。

2. 替代方案：PowerShell脚本实现 #

可以通过PowerShell脚本完成该配置，有两种常见实现方式：

方式一：独立PowerShell脚本（部署后执行） #

在Bicep完成备份策略的基础部署后，运行以下PowerShell脚本修改属性：

# 连接Azure账户
Connect-AzAccount

# 设置Recovery Services Vault上下文
$vaultName = "你的恢复服务名称"
$resourceGroupName = "恢复服务所在资源组名称"
Set-AzRecoveryServicesVaultContext -VaultName $vaultName -ResourceGroupName $resourceGroupName

# 获取目标备份策略并修改属性
$bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name "DefaultPolicyForVMs"
$bkpPol.AzureBackupRGName = "Contosto_"
$bkpPol.AzureBackupRGNameSuffix = "ForVMs"

# 保存修改
Set-AzRecoveryServicesBackupProtectionPolicy -Policy $bkpPol

方式二：Bicep内嵌DeploymentScript（部署过程自动执行） #

可以在Bicep模板中使用Microsoft.Resources/deploymentScripts资源，将PowerShell脚本内嵌到部署流程中，实现自动化修改：

param vaultName string
param resourceGroupName string
param policyName string = 'DefaultPolicyForVMs'
param backupRGName string = 'Contosto_'
param backupRGSuffix string = 'ForVMs'

resource updateBackupPolicyScript 'Microsoft.Resources/deploymentScripts@2023-08-01' = {
  name: 'UpdateBackupPolicyRGConfig'
  location: resourceGroup().location
  kind: 'AzurePowerShell'
  properties: {
    azPowerShellVersion: '9.7'
    scriptContent: '''
      Set-AzRecoveryServicesVaultContext -VaultName '${vaultName}' -ResourceGroupName '${resourceGroupName}'
      $bkpPol = Get-AzRecoveryServicesBackupProtectionPolicy -Name '${policyName}'
      $bkpPol.AzureBackupRGName = '${backupRGName}'
      $bkpPol.AzureBackupRGNameSuffix = '${backupRGSuffix}'
      Set-AzRecoveryServicesBackupProtectionPolicy -Policy $bkpPol
    '''
    cleanupPreference: 'OnSuccess'
    retentionInterval: 'PT1H'
  }
}

部署该Bicep模板时，会自动执行内嵌的PowerShell脚本，完成备份策略的属性修改。

内容的提问来源于stack exchange，提问作者ahmedmobarak