如何通过Bicep获取Azure DNS入站端点的IP地址？

你遇到的错误核心是：部署时Bicep无法确认已存在的DNS入站端点ipConfigurations数组是否包含元素，直接用索引[0]访问会触发数组越界提示。即使改用参数或变量存储，本质问题没解决，因为都是基于同一个不确定长度的数组访问。

修复步骤 #

1. 用first()函数安全获取首元素
   Bicep提供的first()函数专门用于获取数组的第一个元素，相比直接用索引，它的语义更清晰，且如果数组为空会抛出更明确的错误信息。把代码里的索引访问替换成first()：

   修正后的防火墙策略代码：

   resource firewallPolicy 'Microsoft.Network/firewallPolicies@2022-09-01' = {
     name: azureFirewallPolicyName
     location: location
     properties: {
       dnsSettings: {
           enableProxy: true
           servers: [first(dnsInboundEndpoint.properties.ipConfigurations).privateIpAddress]
       }
       sku: {
         tier: azureFirewallPolicySku
       }
     }
   }
   

2. 确认DNS入站端点的IP配置有效性
   如果替换后仍报错，需要先验证目标DNS入站端点确实存在有效的IP配置：

   • 登录Azure门户，找到该DNS入站端点，检查其IP配置是否已正确创建
   • 或用Azure CLI命令查询：

     az network dns-resolver inbound-endpoint show --name <你的端点名称> --resource-group <资源组名> --query "ipConfigurations"
     

   如果返回空数组，说明该入站端点未配置IP，需要先完成资源的IP配置再进行部署。

为什么之前的方法无效 #

直接用[0]索引访问时，Bicep在编译阶段无法提前确认已存在资源的ipConfigurations数组长度，部署时一旦该数组为空，就会触发“索引越界”错误。而first()函数是Bicep针对数组首元素访问设计的语法，能更安全地处理这种动态获取的资源属性。

内容的提问来源于stack exchange，提问作者GetShifting