使用Bicep创建带访问密钥的Logic App存储API连接失败求助

针对你遇到的Key 'AccessKey' not found in connection profile错误，核心问题是Bicep中API连接的认证参数配置不完整。以下是经过验证的正确实现方式及关键注意事项：

正确的Bicep代码示例 #

// 配置参数
param storageAccountName string
param storageAccountRG string = resourceGroup().name
param connectionName string = 'azureblob-${uniqueString(resourceGroup().id)}'

// 引用存储账户并获取密钥
var storageAccountId = resourceId(storageAccountRG, 'Microsoft.Storage/storageAccounts', storageAccountName)
var storageAccountPrimaryKey = listKeys(storageAccountId, '2023-01-01').keys[0].value

// 创建Azure Blob Storage的API连接
resource blobStorageApiConnection 'Microsoft.Web/connections@2016-06-01' = {
  name: connectionName
  location: resourceGroup().location
  properties: {
    api: {
      id: subscriptionResourceId('Microsoft.Web/locations/managedApis', resourceGroup().location, 'azureblob')
    }
    connectionProperties: {
      parameters: {
        accountName: {
          value: storageAccountName
        }
        accessKey: {
          value: storageAccountPrimaryKey
        }
      }
      authentication: {
        type: 'accessKey'
        parameterValues: {
          accessKey: {
            value: storageAccountPrimaryKey
          }
        }
      }
    }
  }
}

// 输出连接ID供Logic App引用
output connectionId string = blobStorageApiConnection.id

关键配置要点 #

• API版本必须指定为2016-06-01：更高版本的Microsoft.Web/connections API（如2021-03-01）对认证结构做了调整，会导致密钥无法正确注入
• 双重配置accessKey：必须同时在connectionProperties.parameters和authentication.parameterValues中传入存储账户密钥，这是API连接识别密钥的必要条件，仅配置其中一处会导致密钥缺失
• 动态获取密钥：使用listKeys函数从存储账户动态拉取密钥，既避免硬编码风险，又能确保部署时密钥已生成

排查验证步骤 #

1. 部署完成后，在Azure门户进入创建的API连接，检查「连接字符串」是否已自动填充
2. 若仍为空，检查Bicep中storageAccountId是否指向正确的存储账户，可通过az resource show --id <storageAccountId>验证
3. 确认Logic App的动作中引用的是该API连接的ID，示例引用方式：@parameters('$connections')['azureblob']['connectionId']

内容的提问来源于stack exchange，提问作者Andrew C