Azure Bicep配置模块订阅范围时出现无效范围错误求助

错误提示明确要求Scope必须是/subscriptions/{subscriptionId}格式，问题出在你传递给模块的scope_law参数值，而非外层模块的scope设置。

问题分析 #

你当前传递的scope_law是字符串'subscription'，但模块内部应该需要的是完整的订阅资源ID路径，而非字面意义的"subscription"字符串。外层的scope:subscription(subscription_id_dataplatform)是正确的Bicep语法，用于指定模块部署到目标订阅，这部分没有问题。

解决方案 #

修改模块调用时的scope_law参数值，传入完整的订阅ID路径：

targetScope = 'subscription'

param subscription_id_dataplatform string = 'sub_id' 

param name_law string = 'default'
param workspaceId string = 'object id // law'

module law_module '2.law.bicep' = {
  name: name_law
  params: {
    name_law: name_law
    // 传递完整的订阅资源ID路径
    scope_law: '/subscriptions/${subscription_id_dataplatform}'
    workspaceId: workspaceId
  }
  scope: subscription(subscription_id_dataplatform)
}

额外检查 #

确认2.law.bicep模块内部对scope_law参数的使用逻辑：

• 如果模块是用来创建依赖于订阅级Scope的资源（比如订阅级政策、日志分析解决方案等），资源的scope属性必须接收完整的ARM资源ID格式（如/subscriptions/xxxx-xxxx-xxxx-xxxx）。
• 若模块内部有判断逻辑，确保没有错误地将字符串'subscription'当作Scope值处理。

内容的提问来源于stack exchange，提问作者bizimunda