使用ARM模板创建关联现有VNet/子网的Logic App报子网委托错误

错误码PrivateEndpointCreationNotAllowedAsSubnetIsDelegated对应Azure平台的强制规则：配置了子网委派（Subnet Delegation）的子网不允许创建私有端点（Private Endpoint）。
你当前选择的目标子网已经绑定了服务委派（比如委派给App Service、数据库等特定服务），这类子网仅允许部署被委派的对应服务资源，无法承载私有端点资源。

除此之外你的ARM模板存在两个配置逻辑错误，会直接导致部署不符合Azure网络规范：

• 你同时为Logic App配置了VNet区域集成（即isSwift: true的Microsoft.Web/sites资源块）和私有端点，两个功能对子网的要求完全互斥：
  • VNet区域集成要求使用专门委派给Microsoft.Web/serverFarms的空子网，子网内不能部署其他资源
  • 私有端点要求使用无任何委派配置的子网
    你目前将两个功能绑定到同一个子网，即使子网没有委派配置也会部署失败。
• VNet集成资源块的name字段配置错误，当前值为[parameters('vnetName')]，实际应该填写Logic App的站点名称[parameters('logicAppFEname')]，否则会额外创建一个和VNet重名的无效站点资源。

1. 提前规划独立子网（如果不需要VNet出站集成能力，只需要准备一个私有端子网即可）：
   • 私有端子网：不配置任何子网委派，专门用于部署Logic App私有端点
   • VNet集成语法子网（按需准备）：空子网，委派给服务Microsoft.Web/serverFarms，专门用于Logic App出站VNet集成
2. 修改ARM模板对应配置：
   • 将Microsoft.Network/privateEndpoints资源下的子网ID替换为无委派的私有端子网资源ID
   • 如果保留VNet集成配置，将对应资源块的subnetRef替换为委派给Web服务的集成语法子网ID，同时修正该资源块的name字段为Logic App名称
   • 如果不需要VNet出站集成能力，直接删除模板中配置了isSwift: true的Microsoft.Web/sites资源块即可
3. 部署前先在VNet子网配置页校验子网属性：
   • 私有端子网的「子网委派」配置必须为「无」
   • VNet集成语法子网的「子网委派」必须为Microsoft.Web/serverFarms，子网内无其他已部署资源
     确认配置符合要求后重新执行部署即可。

内容的提问来源于stack exchange，提问作者Abhishek Singh