将使用托管标识的Logic App迁移至新订阅后，如何修改API连接？

方法一：Azure门户重新创建并替换连接 #

• 在Azure-Prod订阅下，针对目标资源（如存储账户、SQL数据库等）创建新的托管标识类型API连接：
  1. 搜索“API 连接”，选择对应服务类型，创建新连接
  2. 身份验证方式选“托管标识”，关联当前Logic App的系统托管标识（或用户托管标识，匹配原配置）
  3. 确保目标资源的IAM权限已授予该托管标识（比如存储账户需添加“存储Blob数据参与者”角色）
• 进入Logic App设计器，删除原有指向Azure-Sub1的API连接，替换为新创建的连接
• 保存Logic App，验证配置生效

方法二：通过ARM模板修改连接配置 #

若门户操作无法保存，可通过ARM模板批量修正：

• 导出Azure-Prod订阅中Logic App的ARM模板及参数文件：在Logic App页面进入「导出模板」，下载对应的JSON文件
• 编辑参数文件：找到原API连接的参数（格式类似connections_<服务类型>_name），将值替换为新连接的资源ID
• 编辑模板文件：检查connections节点，确保id指向新连接的资源ID，identity部分的type和userAssignedIdentity（若使用用户托管标识）配置正确
• 重新部署模板：
  • Azure CLI：az deployment group create --resource-group <你的资源组名> --template-file <本地模板路径> --parameters <本地参数文件路径>
  • PowerShell：New-AzResourceGroupDeployment -ResourceGroupName <你的资源组名> -TemplateFile <本地模板路径> -TemplateParameterFile <本地参数文件路径>

方法三：解决Visual Studio 2019编辑限制 #

• 确保VS2019安装了最新版Azure Logic Apps工具扩展
• 导出Logic App时选择包含连接资源，手动修改模板中的连接资源ID、订阅ID及资源组信息，替换为Azure-Prod的对应值
• 修改完成后重新部署到Azure-Prod订阅，部署时指定正确的资源组和订阅

注意事项 #

• 迁移后必须检查目标资源的IAM权限，确保Logic App的托管标识拥有访问新订阅资源的必要权限
• 若使用用户托管标识，需确保该标识已迁移至Azure-Prod订阅，或在新订阅中创建新的用户托管标识并更新Logic App的身份配置

内容的提问来源于stack exchange，提问作者Brian P