能否通过Bicep为Function App部署事件触发器？

我想编写一个Bicep文件，部署带EventGrid事件触发器的Function App，但搜了很多教程都只讲部署空的Function App，不知道怎么添加触发器。

我计划分两阶段做持续部署（CD）：第一阶段用Bicep准备所有资源，第二阶段部署代码。但第一阶段部署时出现错误：

{"code":"Endpoint validation","message":"Destination endpoint not found. Resource details: resourceId: /subscriptions/.../functionAppNameHere/functions/eventTriggerFuncName. Resource should pre-exist before attempting this operation.}

我猜测是EventGrid事件订阅要求触发器对应的函数必须提前存在。想问下能不能通过Bicep直接添加事件触发器来创建订阅？如果可以，怎么实现？不行的话有什么可行的规避方案？

附上相关Bicep代码：

main.bicep #

module azStorageAccount 'modules/azStorageAccount.bicep'=  {
  name: '${deployName}-st'
  params: {
    location: location
    name: '${stNamePrefix}${resourceSuffix}'
  }
}

module azAppInsights 'modules/azAppInsights.bicep' = {
  name: '${deployName}-appi'
  params: {
    location: location
    name: '${appiNamePrefix}${resourceSuffix}'
  }
}

module azHostingPlan 'modules/azHostingPlan.bicep' = {
  name: '${deployName}-asp'
  params: {
    location: location
    name: '${aspNamePrefix}${resourceSuffix}'
  }
}

module azFunctionApp 'modules/azFunctionApp.bicep' = {
  name: '${deployName}-func'
  params: {
    storageId:azStorageAccount.outputs.storageId
    storageName: azStorageAccount.outputs.storageName
    azAppInsightsInstrumentationKey: azAppInsights.outputs.azAppInsightsInstrumentationKey

    location: location
    name: '${funcNamePrefix}${resourceSuffix}'
    serverFarmId: azHostingPlan.outputs.azHostingPlaniD 
    
  }
}

module azEventGrid 'modules/azEventGrid.bicep' = {
  name: '${deployName}-evg'
  params: {
    subscription: subscription
    evgtName: '${evgtNamePrefix}${resourceSuffix}'
    evgsName: '${evgsNamePrefix}${resourceSuffix}'
    resourceId: '/subscriptions/${subscription}/resourceGroups/${resourceGroup}/providers/Microsoft.Web/sites/${funcNamePrefix}${resourceSuffix}/functions/${eventFunction}'
  }
}

modules/azFunctionApp.bicep #

// params here

resource azFunctionApp 'Microsoft.Web/sites@2021-03-01' = {
  name: name
  kind: kind
  location: location
  identity: {
    type: 'SystemAssigned'
  }
  properties: {
    httpsOnly: true
    serverFarmId: serverFarmId

    clientAffinityEnabled: true
    reserved: true
    
    siteConfig: {
      appSettings: [
        {
          name: 'FUNCTIONS_EXTENSION_VERSION'
          value: '~3'
        }
        // more settings here
      ]     
      alwaysOn: false
    }
  }
}

modules/azEventGrid.bicep #

// params here

resource azEventGridSystemTopic 'Microsoft.EventGrid/systemTopics@2022-06-15' = {
  name: evgtName
  location: 'global'
  tags: {
    // tags
  }
  properties: {
    source: '/subscriptions/${subscription}'
    topicType: 'Microsoft.Resources.Subscriptions'
  }
}
resource azEventGridEventSubscriptions 'Microsoft.EventGrid/systemTopics/eventSubscriptions@2022-06-15' = {
  parent: azEventGridSystemTopic
  name: evgsName
  properties: {
    destination: {
      properties: {
        resourceId: resourceId
        maxEventsPerBatch: 1
        preferredBatchSizeInKilobytes: 64
      }
      endpointType: 'AzureFunction'
    }
    filter: {
      includedEventTypes: [
        'Microsoft.Resources.ResourceWriteSuccess'
        'Microsoft.Resources.ResourceDeleteSuccess'
      ]
      enableAdvancedFilteringOnArrays: true
    }
    labels: []
    eventDeliverySchema: 'EventGridSchema'
    retryPolicy: {
      maxDeliveryAttempts: 30
      eventTimeToLiveInMinutes: 1440
    }
  }
}

能不能通过Bicep直接添加EventGrid触发器？ #

不行。Function App的触发器属于应用运行时配置，和函数代码绑定，并非Azure资源层面的对象。Bicep仅能部署Azure基础设施资源（比如Function App实例本身），无法直接创建函数或其触发器——这些必须通过代码部署（如zip包部署、CI/CD流水线推送代码）来实现。

你遇到的错误核心原因是：EventGrid创建订阅时会验证目标函数端点是否存在，而第一阶段仅部署了空的Function App，触发器对应的函数还未通过代码部署创建，因此验证失败。

可行的规避方案 #

方案1：调整CD阶段顺序（推荐生产环境） #

将CD流程拆分为三步，确保函数代码部署完成后再创建EventGrid订阅：

1. 用Bicep部署Function App及依赖资源（存储、App Insights、托管计划）
2. 部署包含EventGrid触发器的函数代码
3. 用Bicep部署EventGrid系统主题和订阅

Bicep调整建议：
保持现有模块结构不变，在CI/CD工具（如Azure DevOps、GitHub Actions）中拆分部署任务：

• 任务1：部署存储、App Insights、托管计划、Function App模块
• 任务2：执行函数代码部署（如Azure Functions部署任务）
• 任务3：部署EventGrid模块

方案2：跳过端点验证（仅测试环境可用） #

EventGrid允许创建订阅时跳过端点验证，但会绕过安全机制，禁止在生产环境使用。只需在EventGrid订阅资源中添加enableEndpointValidation: false属性：

修改modules/azEventGrid.bicep中的订阅资源：

resource azEventGridEventSubscriptions 'Microsoft.EventGrid/systemTopics/eventSubscriptions@2022-06-15' = {
  parent: azEventGridSystemTopic
  name: evgsName
  properties: {
    destination: {
      properties: {
        resourceId: resourceId
        maxEventsPerBatch: 1
        preferredBatchSizeInKilobytes: 64
      }
      endpointType: 'AzureFunction'
    }
    filter: {
      includedEventTypes: [
        'Microsoft.Resources.ResourceWriteSuccess'
        'Microsoft.Resources.ResourceDeleteSuccess'
      ]
      enableAdvancedFilteringOnArrays: true
    }
    labels: []
    eventDeliverySchema: 'EventGridSchema'
    retryPolicy: {
      maxDeliveryAttempts: 30
      eventTimeToLiveInMinutes: 1440
    }
    // 添加此行跳过端点验证
    enableEndpointValidation: false
  }
}

方案3：临时HTTP触发器中间层（复杂场景适配） #

如果必须提前创建EventGrid订阅，可先部署临时HTTP触发器作为过渡：

1. 在Bicep部署Function App时，通过WEBSITE_RUN_FROM_PACKAGE配置指向包含临时HTTP触发器的zip包，提前创建一个可用的端点
2. 用Bicep创建EventGrid订阅指向该临时触发器
3. 部署正式的EventGrid触发器函数代码
4. 更新EventGrid订阅的目标资源ID为正式函数的ID

此方法流程繁琐，仅适合必须提前创建EventGrid订阅的特殊场景。

内容的提问来源于stack exchange，提问作者Muerte