如何在ARM脚本中使用复制循环关联防火墙公网IP

报错的核心原因有三点：

• copy循环位置错误：你试图在单个ipConfiguration内部复制publicIPAddress属性，但Azure防火墙要求每个公网IP对应一个独立的ipConfiguration条目，应该在ipConfigurations数组层面使用copy循环。
• copyIndex用法错误：copyIndex(5)的写法不符合规范，若要指定偏移量，需先传入copy循环的名称（比如copyIndex('ipConfigs', 5)），且你的copy循环名称和引用不匹配。
• 资源ID拼接错误：concat(resourceId(...))的写法有误，resourceId函数直接接受资源名称参数，无需额外concat，公网IP名称需结合copyIndex生成唯一标识。

1. 在防火墙的ipConfigurations数组上定义copy循环，循环次数与公网IP数量一致。
2. 每个循环生成一个独立的ipConfiguration，命名包含copyIndex（比如fwIP-0、fwIP-1）。
3. 关联公网IP时，使用copyIndex动态拼接公网IP名称，确保每个ipConfiguration对应正确的公网IP资源ID。

假设你部署公网IP时的命名规则是[variables('FirewallPublicIpExtraName')]-[copyIndex()]，防火墙部分的ipConfigurations代码如下：

"ipConfigurations": [
  {
    "copy": [
      {
        "name": "ipConfigs",
        "count": "[parameters('NumberOfFwPIPs')]",
        "input": {
          "name": "[concat('fwIP-', copyIndex('ipConfigs'))]",
          "properties": {
            "publicIPAddress": {
              "id": "[resourceId('Microsoft.Network/publicIPAddresses', concat(variables('FirewallPublicIpExtraName'), '-', copyIndex('ipConfigs')))]"
            },
            "subnet": {
              "id": "[resourceId(resourceGroup().name, 'Microsoft.Network/virtualNetworks/subnets', variables('vnetName'), 'AzureFirewallSubnet')]"
            }
          }
        }
      }
    ]
  }
]

• 确保公网IP的部署循环与防火墙的copy循环使用相同的索引规则，比如公网IP名称要包含copyIndex()，这样才能一一对应。
• 如果需要保留第一个默认公网IP（比如variables('firewallPublicIpName')），可以调整count为[add(parameters('NumberOfFwPIPs'), 1)]，并在copy循环中通过条件判断区分第一个IP和额外IP。

内容的提问来源于stack exchange，提问作者powertester19