如何使用BICEP更新其他资源组中的DNS Zone记录？

问题背景 #

需要在Bicep部署过程中更新另一个资源组中已存在的DNS Zone记录，尝试两种方法均失败，报错及代码如下：

方法1：直接跨资源组引用现有Zone #

报错信息：

"A resource's computed scope must match that of the Bicep file for it to be deployable. This resource's scope is computed from the "scope" property value assigned to ancestor resource "zone". You must use modules to deploy resources to a different scope.bicep(BCP165)"

代码：

resource zone 'Microsoft.Network/dnsZones@2023-07-01-preview' existing = {
  name: 'xxxx-xxxx.com'  
  scope:resourceGroup('xxxx-Bicep-xxxx-Deploy1')
}

resource record 'Microsoft.Network/dnsZones/CNAME@2023-07-01-preview' = {
  name: 'cname update'
  parent: zone
  properties: {
    TTL: 1200
    CNAMERecord:{
      cname:'record'
    }
  }  
}

方法2：通过模块获取Zone后创建记录 #

报错信息：

"This expression is being used in an assignment to the "parent" property of the "Microsoft.Network/dnsZones/CNAME" type, which requires a value that can be calculated at the start of the deployment. Properties of getthezone which can be calculated at the start include "name".bicep(BCP120)"

文件1（主文件）：

module getthezone 'getdnszone.bicep' = {
  name: 'zoneget'
}

resource record 'Microsoft.Network/dnsZones/CNAME@2023-07-01-preview' = {
  name: 'cname update'
  parent: getthezone.outputs.thezone
  properties: {
    TTL: 1200
    CNAMERecord:{
      cname:'tuemp'
    }
  }  
}

文件2（getdnszone.bicep）：

resource zone 'Microsoft.Network/dnsZones@2023-07-01-preview' existing = {
  name: 'xxx-xxxx.xxx'  
  scope:resourceGroup('xxxx-Bicep-xxxx-Deploy1')
}

output thezone object = zone

即使将输出改为字符串，仍报相同错误。

错误原因分析 #

1. 方法1错误原因：Bicep中子资源（如CNAME记录）的部署作用域必须与父资源（DNS Zone）完全一致。直接在当前作用域的Bicep文件中引用其他资源组的Zone作为父资源，会导致作用域不匹配，触发BCP165错误。

2. 方法2错误原因：parent属性要求的值必须在部署启动时就能确定（属于"提前计算值"），而模块的输出是部署过程中动态计算的，无法满足该要求，因此触发BCP120错误。

正确解决方案 #

核心思路：将创建DNS记录的逻辑放在模块中，让模块直接部署到DNS Zone所在的资源组，在模块内部引用现有Zone，避免跨作用域的父资源引用问题。

步骤1：创建部署DNS记录的模块（dns-record.bicep） #

param dnsZoneName string
param cnameRecordName string
param cnameTarget string
param ttl int = 1200

// 模块内部直接引用当前作用域的现有DNS Zone
resource dnsZone 'Microsoft.Network/dnsZones@2023-07-01-preview' existing = {
  name: dnsZoneName
}

// 创建CNAME记录
resource cnameRecord 'Microsoft.Network/dnsZones/CNAME@2023-07-01-preview' = {
  name: cnameRecordName
  parent: dnsZone
  properties: {
    TTL: ttl
    CNAMERecord: {
      cname: cnameTarget
    }
  }
}

步骤2：在主文件中调用该模块，并指定目标资源组 #

param targetResourceGroupName string = 'xxxx-Bicep-xxxx-Deploy1'
param dnsZoneName string = 'xxxx-xxxx.com'
param cnameRecordName string = 'cname update'
param cnameTarget string = 'record'

// 将模块部署到DNS Zone所在的资源组
module deployCnameRecord 'dns-record.bicep' = {
  name: 'deploy-cname-record'
  scope: resourceGroup(targetResourceGroupName)
  params: {
    dnsZoneName: dnsZoneName
    cnameRecordName: cnameRecordName
    cnameTarget: cnameTarget
    ttl: 1200
  }
}

关键说明 #

• 模块的scope属性指定为DNS Zone所在的资源组，确保模块内部所有资源的部署作用域与Zone一致。
• 在模块内部直接引用现有Zone，无需跨作用域传递资源对象，规避了parent属性的提前计算限制。

内容的提问来源于stack exchange，提问作者Damo