Azure SQL Server CICD部署报错：无法解析参数（Bicep+Key Vault）

1. Azure CLI参数传递未指定Bicep参数名 #

在AzureCLI@2任务的inlineScript中，传递用户名和密码时直接使用"$(sql-admin-username)"和"$(sql-admin-password)"，Azure CLI无法识别这些值对应Bicep中的哪个参数，直接导致参数解析失败。正确写法需明确指定参数名，匹配Bicep中定义的sqlAdminUserName和sqlAdminPassword：

az deployment group ${{ parameters.deploymentType }} --name ${{ parameters.targetEnvironment }}-${{ parameters.product }}-products-deployment --resource-group ${{ parameters.resourceGroup }} --template-file $productDeploymentFile --parameters @$tags @$products sqlAdminUserName="$(sql-admin-username)" sqlAdminPassword="$(sql-admin-password)" --mode ${{ parameters.deploymentMode }}

2. JSON参数文件未使用@前缀引用 #

传递tags.json和products.json时，直接使用$tags和$products会被当成字符串值传递，而非读取文件内的JSON内容。Azure CLI要求引用JSON参数文件时添加@前缀，以此告知CLI读取文件内容作为参数，修正后应为@$tags和@$products（如上述命令所示）。

3. Bicep参数拼写错误 #

Bicep文件中定义的参数sqlDatbases存在拼写错误，正确拼写应为sqlDatabases（缺少字母a）。如果products.json中对应的参数名是sqlDatabases，会导致参数不匹配，部署时无法正确读取数据库配置。

4. 潜在的Bicep资源属性风险 #

在sqlServer资源的循环定义中，administrators对象依赖sql.administratorType、sql.principalType等属性，如果sqlServers数组中的元素未包含这些属性，部署时会抛出属性不存在的错误。建议添加空值检查或确保数据源中包含这些必填属性。

内容的提问来源于stack exchange，提问作者Raymondo