使用Bicep模板部署Logic App与Service Bus遇Bad Request错误求助

从你的Bicep代码和Bad Request错误来看，主要存在以下几个配置问题，逐一修正即可解决：

1. Service Bus托管身份连接未关联Logic App身份 #

使用managedIdentityAuth认证方式时，必须明确指定连接使用的托管身份（即Logic App的系统分配身份），原代码缺少该配置。

2. SendGrid连接参数格式不符合规范 #

SendGrid托管API的参数需要通过parameterValueSet结构传递，而非直接使用parameterValues。

3. Logic App工作流未关联连接引用 #

工作流定义中未将创建的Service Bus和SendGrid连接作为参数传入，导致连接无法绑定到Logic App。

4. 缺少Logic App对Service Bus的权限分配 #

需要为Logic App的系统身份分配Service Bus的权限（如Azure Service Bus Data Sender），否则连接无法正常访问Service Bus资源。

修正后的完整Bicep代码 #

param prefix string
param location string = resourceGroup().location
param sendGridApiKey string

// 引用已存在的Service Bus命名空间
resource serviceBus 'Microsoft.ServiceBus/namespaces@2021-11-01' existing = {
  name: '${prefix}sb'
}

// 创建Logic App（先定义以便引用其身份）
resource logicAppEmailSend 'Microsoft.Logic/workflows@2019-05-01' = {
  name: '${prefix}logic-EmailSend'
  location: location
  identity: {
    type: 'SystemAssigned'
  }
  properties: {
    state: 'Enabled'
    definition: {
      '$schema': 'https://schema.management.azure.com/providers/Microsoft.Logic/schemas/2016-06-01/workflowdefinition.json#'
      contentVersion: '1.0.0.0'
      parameters: {
        '$connections': {
          defaultValue: {}
          type: 'Object'
        }
      }
      // 可根据需求添加工作流触发器/动作，比如Service Bus触发器+SendGrid发送邮件
      triggers: {}
      actions: {}
    }
    parameters: {
      // 关联创建的连接
      '$connections': {
        value: {
          servicebus: {
            connectionId: serviceBusConnection.id
            connectionName: serviceBusConnection.name
            id: '${subscription().id}/providers/Microsoft.Web/locations/${location}/managedApis/servicebus'
          }
          sendgrid: {
            connectionId: sendGridConnection.id
            connectionName: sendGridConnection.name
            id: '${subscription().id}/providers/Microsoft.Web/locations/${location}/managedApis/sendgrid'
          }
        }
      }
    }
  }
}

// 为Logic App分配Service Bus数据发送权限
resource serviceBusRoleAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = {
  name: guid(serviceBus.id, logicAppEmailSend.id, 'b24988ac-6180-42a0-ab88-20f7382dd24c') // Service Bus Data Sender角色固定ID
  scope: serviceBus
  properties: {
    roleDefinitionId: '/subscriptions/${subscription().id}/providers/Microsoft.Authorization/roleDefinitions/b24988ac-6180-42a0-ab88-20f7382dd24c'
    principalId: logicAppEmailSend.identity.principalId
    principalType: 'ServicePrincipal'
  }
}

// Service Bus托管身份连接（关联Logic App身份）
resource serviceBusConnection 'Microsoft.Web/connections@2016-06-01' = {
  name: '${prefix}sbconn'
  location: location
  properties: {
    displayName: '${prefix}sb'
    api: {
      id: '${subscription().id}/providers/Microsoft.Web/locations/${location}/managedApis/servicebus'
    }
    parameterValueSet: {
      name: 'managedIdentityAuth'
      values: {
        namespaceEndpoint: {
          value: 'sb://${serviceBus.name}.servicebus.windows.net'
        }
      }
    }
    // 指定使用Logic App的系统分配身份
    authentication: {
      type: 'ManagedServiceIdentity'
      identity: {
        id: logicAppEmailSend.id
      }
    }
  }
  dependsOn: [
    serviceBusRoleAssignment
  ]
}

// SendGrid连接（修正参数格式）
resource sendGridConnection 'Microsoft.Web/connections@2016-06-01' = {
  name: '${prefix}sndgrdconn'
  location: location
  properties: {
    displayName: '${prefix}sndgrdconn'
    api: {
      id: '${subscription().id}/providers/Microsoft.Web/locations/${location}/managedApis/sendgrid'
    }
    parameterValueSet: {
      name: 'keyBasedAuth'
      values: {
        apiKey: {
          value: sendGridApiKey
        }
      }
    }
  }
}

关键修改说明 #

• 调整资源顺序：先定义Logic App，以便后续连接和角色分配能引用其系统身份。
• 添加角色分配：为Logic App的系统身份分配Azure Service Bus Data Sender角色，确保能访问Service Bus资源。
• 修正Service Bus连接：新增authentication节点，指定使用Logic App的托管身份完成认证。
• 修正SendGrid连接：改用parameterValueSet结构传递API密钥，符合托管API的参数提交规范。
• 关联Logic App连接：在Logic App的parameters节点中绑定创建的Service Bus和SendGrid连接，让工作流能识别并使用这些连接。

部署修正后的模板即可解决Bad Request错误。

内容的提问来源于stack exchange，提问作者Michael Thomas