如何将Bicep中App Service模块的用户分配托管标识参数设为可选

1. 修改模块的参数定义 #

把原有的必填参数改为可选，给参数加上?标识并设置默认值为null：

// App Service模块内的参数定义
param userAssignedIdentity string? = null

?表示该参数为可选，= null确保不传入参数时自动使用默认值。

2. 调整App Service的身份配置逻辑 #

在模块的App Service资源定义中，通过条件判断决定是否配置用户分配托管标识：

resource appService 'Microsoft.Web/sites@2023-12-01' = {
  name: appServiceName
  location: location
  // 其他基础配置（如sku、siteConfig等）...
  identity: userAssignedIdentity != null ? {
    type: 'UserAssigned'
    userAssignedIdentities: {
      '${userAssignedIdentity}': {}
    }
  } : {
    type: 'None'
  }
}

当参数不为null时，启用用户分配标识；参数为null时，设置身份类型为None，即不启用任何托管标识。

3. 主文件调用的两种场景 #

• 需要关联托管标识：正常传入用户分配标识的资源ID

// 主文件中调用模块
module appServiceModule './modules/appService.bicep' = {
  name: 'deploy-app-service'
  params: {
    appServiceName: 'my-app-service'
    location: resourceGroup().location
    userAssignedIdentity: userAssignedIdentityModule.outputs.id
  }
}

• 不需要托管标识：可以省略该参数，或显式传入null

module appServiceModule './modules/appService.bicep' = {
  name: 'deploy-app-service'
  params: {
    appServiceName: 'my-app-service'
    location: resourceGroup().location
    // 省略userAssignedIdentity参数，或写成userAssignedIdentity: null
  }
}

内容的提问来源于stack exchange，提问作者Lucky