使用ARM部署Azure订阅级Event Grid订阅至Function App遇阻求助

看起来你在部署订阅级Event Grid订阅时踩了两个常见的坑：第一个模板误创建了自定义Event Grid Topic而非订阅级订阅，第二个模板因为资源名称格式错误导致部署失败。下面我会帮你梳理正确的实现方案，包括修正后的ARM模板和Azure DevOps自动化步骤。

先分析之前的错误 #

第一个模板的问题 #

你最初的模板用了Microsoft.EventGrid/Topics资源类型，这是自定义Event Grid主题，并非针对Azure订阅的系统主题。你需要的是订阅级事件订阅，不需要创建自定义主题，而是直接针对Azure订阅这个内置系统主题创建订阅即可。

第二个模板的错误 #

第二个模板的资源类型Microsoft.EventGrid/systemTopics/eventSubscriptions是给资源组或特定资源（比如存储账户）的系统主题用的，而订阅级系统主题不需要显式创建。另外，嵌套资源的名称格式不符合要求：嵌套资源（比如systemTopics/eventSubscriptions）的名称必须是[系统主题名称]/[事件订阅名称]，你直接写了eventSubEG1，才会触发那个格式错误的报错。

正确的订阅级Event Grid订阅ARM模板 #

下面是修正后的模板，直接在订阅范围部署，能正确关联你的Event Grid触发器函数：

{
  "$schema": "https://schema.management.azure.com/schemas/2018-05-01/subscriptionDeploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "eventSubName": {
      "type": "string",
      "defaultValue": "[concat('Sub-VM-Creation-Subscription-', uniqueString(subscription().subscriptionId))]",
      "metadata": {
        "description": "Name of the Event Grid subscription"
      }
    },
    "location": {
      "type": "string",
      "defaultValue": "global",
      "metadata": {
        "description": "Location for the event subscription (use 'global' for subscription-level resources)"
      }
    },
    "functionAppName": {
      "type": "string",
      "defaultValue": "event-driven-func2",
      "metadata": {
        "description": "Name of your Function App"
      }
    },
    "eventGridFunc": {
      "type": "string",
      "defaultValue": "VmAddedListener",
      "metadata": {
        "description": "Name of the Event Grid triggered function"
      }
    }
  },
  "variables": {
    "functionWebhookUrl": "[concat('https://', parameters('functionAppName'), '.azurewebsites.net/runtime/webhooks/eventgrid?functionName=', parameters('eventGridFunc'), '&code=', listKeys(resourceId('Microsoft.Web/sites/host/', parameters('functionAppName'), 'default'), '2022-09-01').masterKey)]"
  },
  "resources": [
    {
      "type": "Microsoft.EventGrid/eventSubscriptions",
      "apiVersion": "2022-06-15",
      "name": "[parameters('eventSubName')]",
      "location": "[parameters('location')]",
      "properties": {
        "destination": {
          "endpointType": "WebHook",
          "properties": {
            "endpointUrl": "[variables('functionWebhookUrl')]"
          }
        },
        "filter": {
          "includedEventTypes": [
            "Microsoft.Resources.ResourceWriteSuccess"
          ],
          "advancedFilters": [
            {
              "key": "data.operationName",
              "operatorType": "StringContains",
              "values": [
                "Microsoft.Compute/virtualMachines/write"
              ]
            }
          ]
        }
      }
    }
  ]
}

模板关键说明： #

• 订阅级部署Schema：使用2018-05-01/subscriptionDeploymentTemplate.json#，确保模板在订阅范围执行。
• 资源类型：直接用Microsoft.EventGrid/eventSubscriptions，不需要依赖任何systemTopic，因为我们直接针对Azure订阅这个内置主题创建订阅。
• 函数URL构造：通过listKeys动态获取函数的masterKey，避免硬编码密钥，同时用较新的API版本2022-09-01兼容最新的Function App资源。
• 位置：订阅级资源用global作为位置即可，也可以指定具体区域。

Azure DevOps自动化发布流水线步骤 #

要实现全流程自动化，在Azure DevOps中可以按以下步骤配置：

• 准备模板：把修正后的模板存入你的代码仓库（比如Git）。
• 添加部署任务：选择Azure Resource Group Deployment任务，设置部署范围为Subscription，指定目标Azure订阅，位置填global，选择仓库中的模板文件，再根据需要配置参数（比如functionAppName、eventGridFunc），可以用变量组或流水线变量传入。
• 权限配置：确保DevOps服务连接的服务主体拥有Event Grid Subscription Contributor或更高权限（比如订阅级Contributor），这样才能创建订阅级的Event Grid订阅。

这样就能实现从模板部署到函数关联的全自动化流程了。

内容的提问来源于stack exchange，提问作者kilo2020