Azure Bicep BCP165错误：部署APIM后端至现有实例失败求助

我尝试使用Bicep将APIM后端资源部署到现有APIM实例中，以下是我的APIM模块相关代码片段：

resource apim 'Microsoft.ApiManagement/service@2021-08-01' existing = {
  name: apimName
  scope: resourceGroup(apimRG)
}

var funcAppName = 'func-nurseryfees-${env}-001'
resource backend 'Microsoft.ApiManagement/service/backends@2022-04-01-preview' = {
  name: 'backend_${funcAppName}'
  parent: apim
  properties: {
    description: 'backend for ${funcAppName}'
    url: 'https://func-nurseryfees-${env}-001.azurewebsites.net/api'
    protocol: 'http'
    credentials: {
      header: {
        'x-functions-key': [
          '{{func-nurseryfees-dev-001-key}}'
        ]
      }
    }
  }
}

但VS Code提示以下错误：

A resource's computed scope must match that of the Bicep file for it to be deployable. This resource's scope is computed from the "scope" property value assigned to ancestor resource "apim". You must use modules to deploy resources to a different scope.bicep(BCP165)

移除后端资源部分后，Bicep模块可正常运行，请问我哪里操作有误？

• 错误原因：你的APIM实例和当前Bicep文件的部署资源组不在同一范围（apim资源通过scope: resourceGroup(apimRG)指定了其他资源组），而Bicep不支持直接将子资源挂载到跨范围的父资源上，必须通过**模块（module）**处理跨范围的资源部署。
• 具体修改步骤：
  1. 创建独立的Bicep模块文件（比如apim-backend.bicep），专门定义APIM后端资源，无需指定范围，直接引用传入的APIM父资源：

     param apimName string
     param funcAppName string
     param funcKey string
     
     resource apim 'Microsoft.ApiManagement/service@2021-08-01' existing = {
       name: apimName
     }
     
     resource backend 'Microsoft.ApiManagement/service/backends@2022-04-01-preview' = {
       name: 'backend_${funcAppName}'
       parent: apim
       properties: {
         description: 'backend for ${funcAppName}'
         url: 'https://${funcAppName}.azurewebsites.net/api'
         protocol: 'http'
         credentials: {
           header: {
             'x-functions-key': [
               funcKey
             ]
           }
         }
       }
     }
     

  2. 在原Bicep文件中，通过模块调用上述文件，并指定模块的部署范围为APIM所在的资源组：

     param apimName string
     param apimRG string
     param env string
     param funcKey string
     
     var funcAppName = 'func-nurseryfees-${env}-001'
     
     module apimBackend 'apim-backend.bicep' = {
       name: 'deploy-apim-backend'
       scope: resourceGroup(apimRG)
       params: {
         apimName: apimName
         funcAppName: funcAppName
         funcKey: funcKey
       }
     }
     

• 额外优化：将硬编码的函数应用URL改为用funcAppName变量拼接，避免重复冗余；同时把函数密钥改为参数传入，不要硬编码在代码中，提升安全性和灵活性。

内容的提问来源于stack exchange，提问作者Rob Bowman