如何让Bicep/ARM部署等待模块内资源创建完成？

问题原因 #

你当前的模板依赖的是子网模块的部署完成（即Microsoft.Resources/deployments资源），而非模块内实际创建的子网资源（Microsoft.Network/virtualNetworks/subnets）。Azure中，模块部署完成仅代表模板执行结束，实际子网资源可能仍在后台初始化，此时启动私有端点部署就会触发ReferencedResourceNotProvisioned错误。

解决方案 #

通过让私有端点模块直接依赖子网资源本身，而非模块部署，来确保等待子网完全就绪后再创建端点。以下是两种可行方式：

方式一：显式依赖子网资源对象 #

1. 修改子网模块（createSubnet.bicep），新增子网资源对象的输出：

// 假设原有子网资源定义
resource subnetResource 'Microsoft.Network/virtualNetworks/subnets@2023-05-01' = {
  parent: resourceId('Microsoft.Network/virtualNetworks', '<VNet名称>')
  name: subnetName
  // 子网配置参数...
}

// 保留原有ID输出，新增资源对象输出
output subnetId string = subnetResource.id
output subnetResource object = subnetResource

2. 修改主模板中的私有端点模块调用，添加对子网资源的显式依赖：

module createInfrastructureEndpoints 'modules/createPrivateEndpoint.bicep' = [for (item, index) in infrastructureItems: {
  name: 'infrastructure-pep-${item.Name}'
  params: {
    deploymentTags: deploymentTags
    endpointName: item.name
    groupId: item.groupId
    location: location
    resourceSuffix: resourceSuffix
    privateLinkServiceId: item.privateLinkServiceId
    subnetId: defaultSubnet.outputs.subnetId
  }
  // 显式依赖实际的子网资源，而非模块部署
  dependsOn: [
    defaultSubnet.outputs.subnetResource
  ]
}]

方式二：传递子网资源对象给私有端点模块 #

1. 修改私有端点模块（createPrivateEndpoint.bicep），将参数从subnetId改为接收子网对象：

param subnet object
// 其他原有参数...

resource privateEndpoint 'Microsoft.Network/privateEndpoints@2023-05-01' = {
  name: endpointName
  location: location
  tags: deploymentTags
  properties: {
    subnet: {
      id: subnet.id
    }
    // 私有端点其他配置...
  }
}

2. 修改主模板中的参数传递，直接传入子网资源对象：

module createInfrastructureEndpoints 'modules/createPrivateEndpoint.bicep' = [for (item, index) in infrastructureItems: {
  name: 'infrastructure-pep-${item.Name}'
  params: {
    deploymentTags: deploymentTags
    endpointName: item.name
    groupId: item.groupId
    location: location
    resourceSuffix: resourceSuffix
    privateLinkServiceId: item.privateLinkServiceId
    subnet: defaultSubnet.outputs.subnetResource
  }
}]

这种方式下，Bicep会自动生成对子网资源的依赖，无需手动添加dependsOn。

额外检查点 #

确保子网模块中subnetResource的parent引用正确关联到对应的VNet资源，避免因父资源关联问题导致子网创建延迟。

内容的提问来源于stack exchange，提问作者CM231