如何通过PowerShell为虚拟网络默认子网新增服务端点而非覆盖

API 探路者

2026-8-16

问题

我的资源组中有一个虚拟网络，其默认子网已配置Microsoft Storage服务端点。现在我希望通过PowerShell为该默认子网添加多个其他服务端点（例如Microsoft.ServiceBus）。

我使用以下代码尝试添加Microsoft.ServiceBus服务端点：

#Get vnet
$virtualnetwork = Get-AzureRmVirtualNetwork -Name $VN -ResourceGroupName $RG

#Configure service endpoint
Add-AzureRmVirtualNetworkSubnetConfig -Name $SN -AddressPrefix $SAP -VirtualNetwork $virtualnetwork -ServiceEndpoint $EP

#Set configuration
$virtualnetwork | Set-AzureRmVirtualNetwork

但问题是每次运行该脚本时，都会覆盖当前已有的服务端点，而非新增。请问该如何解决？

解决方法

出现这个问题的核心原因是Add-AzureRmVirtualNetworkSubnetConfig的作用是重新创建子网配置，而非在现有配置基础上追加修改。如果仅传入新的服务端点参数，原有配置会被完全覆盖。

正确的操作逻辑是先保留子网现有配置，再将新服务端点追加进去，最后更新配置：

# 获取目标虚拟网络
$virtualnetwork = Get-AzureRmVirtualNetwork -Name $VN -ResourceGroupName $RG

# 筛选出要修改的子网，获取其现有配置
$targetSubnet = $virtualnetwork.Subnets | Where-Object { $_.Name -eq $SN }

# 合并现有服务端点与新端点，用Unique避免重复添加
$updatedServiceEndpoints = $targetSubnet.ServiceEndpoint + $EP | Select-Object -Unique

# 更新子网的服务端点配置（保留原有地址前缀）
Set-AzureRmVirtualNetworkSubnetConfig -Name $SN -AddressPrefix $targetSubnet.AddressPrefix `
    -VirtualNetwork $virtualnetwork -ServiceEndpoint $updatedServiceEndpoints

# 提交配置变更
$virtualnetwork | Set-AzureRmVirtualNetwork