如何用Bicep创建ADLS Gen2的多层嵌套目录结构？

我正从使用azurerm provider的Terraform迁移到Bicep，却难以找到用Bicep创建所需ADLS Gen2目录结构的方法。我的许多构建任务需要新建带大量容器的ADLS，且每个容器内要创建多达三到四层的嵌套目录。在Terraform中，借助storage_data_lake_gen2_path资源类型可以轻松实现这一需求，但我找不到Bicep中的等效资源，唯一可行的方案似乎是打包部署PowerShell或CLI脚本，但这需要额外的配置和工作量，对于如此简单的操作来说过于繁琐。容器资源可以完美创建根目录，但我不清楚如何用Bicep在其中创建子目录/路径。

更新：目前看来Bicep似乎无法实现该功能，若有错误欢迎指正。

Bicep确实没有直接对应Terraform storage_data_lake_gen2_path的原生资源类型，但可以通过以下两种简洁的方式在Bicep部署流程中创建ADLS Gen2的嵌套目录，无需单独维护外部脚本：

1. 使用Bicep内置的azcli模块调用Azure CLI命令 #

可以直接在Bicep文件中嵌入Azure CLI命令来创建目录，无需额外的脚本文件。示例如下：

// 首先创建存储账户和容器
resource storageAccount 'Microsoft.Storage/storageAccounts@2023-01-01' = {
  name: 'mystorageaccount'
  location: resourceGroup().location
  sku: {
    name: 'Standard_LRS'
  }
  kind: 'StorageV2'
  properties: {
    isHnsEnabled: true // 必须启用分层命名空间才能使用ADLS Gen2路径
  }
}

resource container 'Microsoft.Storage/storageAccounts/blobServices/containers@2023-01-01' = {
  parent: storageAccount
  name: 'mycontainer'
  properties: {
    publicAccess: 'None'
  }
}

// 使用azcli模块创建多层嵌套目录
module createDir 'br/public:utilities/azcli:0.1.0' = {
  name: 'create-adls-path'
  params: {
    // 使用存储账户密钥认证，适合服务主体部署场景
    azCliCommand: 'az storage fs directory create -n "dir1/dir2/dir3" --account-name ${storageAccount.name} --file-system ${container.name} --account-key ${listKeys(storageAccount.id, storageAccount.apiVersion).keys[0].value}'
  }
}

2. 使用部署脚本资源批量创建目录 #

如果需要批量创建多个目录，可使用Bicep的Microsoft.Resources/deploymentScripts资源，直接在模板中嵌入PowerShell脚本逻辑：

// 依赖的存储账户和容器定义同上...

resource createDirsScript 'Microsoft.Resources/deploymentScripts@2023-08-01' = {
  name: 'create-adls-directories'
  location: resourceGroup().location
  kind: 'AzurePowerShell'
  properties: {
    azPowerShellVersion: '7.2'
    scriptContent: '''
      $storageAccountName = "${storageAccount.name}"
      $containerName = "${container.name}"
      // 定义需要创建的多层目录列表
      $dirs = @(
        "dir1/dir2/dir3",
        "dirA/dirB",
        "data/raw/2024"
      )

      $accountKey = az storage account keys list -n $storageAccountName --query "[0].value" -o tsv
      foreach ($dir in $dirs) {
        az storage fs directory create -n $dir --account-name $storageAccountName --file-system $containerName --account-key $accountKey
      }
    '''
    cleanupPreference: 'Always' // 部署完成后自动清理脚本资源
    retentionInterval: 'PT1H'
  }
}

注意事项 #

• 存储账户必须启用分层命名空间（Hierarchical Namespace），否则无法创建ADLS Gen2的目录结构
• 部署脚本资源会在Azure中临时创建VM运行脚本，可通过cleanupPreference配置自动清理
• 部署主体需拥有存储账户的Storage Blob Data Contributor或同等权限，才能创建目录

内容的提问来源于stack exchange，提问作者Indrid