Azure Bicep采用Complete模式部署时未删除存储容器问题

问题原因 #

• 资源组级别的Complete部署仅管理顶级资源：你使用的New-AzResourceGroupDeployment -Mode Complete是资源组范围的完整模式部署，Azure只会检查并清理资源组中的顶级资源（比如存储账户本身），不会深入处理顶级资源的嵌套子资源（比如存储账户下的Blob容器）。因此：
  • 当你注释掉容器模块时，旧容器属于存储账户的子资源，不在资源组Complete模式的清理范围内，会被保留。
  • 当你重命名容器参数时，模板会创建新的容器，但旧容器同样因为是子资源不会被自动删除。

解决方案 #

方案1：使用资源级别的Complete部署 #

针对存储账户单独进行资源级别的完整模式部署，这样Azure会管理该存储账户下的所有子资源，不在模板中的子资源会被删除。修改你的PowerShell部署脚本：

# 针对存储账户进行资源级别What-If
Get-AzResourceDeploymentWhatIfResult -Mode Complete `
  -ResourceId (Get-AzStorageAccount -ResourceGroupName testResourceGroup -Name <你的存储账户名>).Id `
  -TemplateFile modules/main.bicep `
  -ResourceGroup testResourceGroup

# 执行资源级别完整部署
New-AzResourceDeployment -Name deployment1 `
  -Mode Complete `
  -ResourceId (Get-AzStorageAccount -ResourceGroupName testResourceGroup -Name <你的存储账户名>).Id `
  -TemplateFile modules/main.bicep `
  -ResourceGroup testResourceGroup `
  -Force

方案2：在模板中明确关联子资源与父资源 #

修改容器和Blob服务模块的定义，使用parent属性明确指定父资源，让Azure在资源组部署时识别到子资源的归属，从而在Complete模式下管理这些子资源。

修改blobServices.bicep：

param storageAccountName string 
param blobServicesName string = 'default'

resource storageAccount 'Microsoft.Storage/storageAccounts@2021-02-01' existing = {
  name: storageAccountName
}

resource blobServices 'Microsoft.Storage/storageAccounts/blobServices@2023-01-01' = {
  parent: storageAccount
  name: blobServicesName
}

output blobServicesName string = blobServicesName

修改containers.bicep：

param storageAccountName string
param blobServicesName string
param containerName string

resource storageAccount 'Microsoft.Storage/storageAccounts@2021-02-01' existing = {
  name: storageAccountName
}

resource blobServices 'Microsoft.Storage/storageAccounts/blobServices@2023-01-01' existing = {
  name: blobServicesName
  parent: storageAccount
}

resource storageContainer 'Microsoft.Storage/storageAccounts/blobServices/containers@2023-01-01' = {
  parent: blobServices
  name: containerName
  properties: {
    publicAccess: 'None'
  }
}

output storageContainerName string = storageContainer.name

这样修改后，资源组级别的Complete部署会识别到这些子资源的归属，当你注释掉容器模块或修改容器名时，旧容器会被清理。

内容的提问来源于stack exchange，提问作者MostafaBakr