如何将ARM模板Array参数转换为PowerShell String[]创建防火墙入站规则

你的转换逻辑存在两个核心问题：

1. ARM数组转字符串的默认格式与你的替换逻辑不匹配：ARM模板的string()函数将数组转为字符串时，会自动在逗号后添加空格，输出格式为[10.0.0.0/16, 10.0.0.0/24]，而你替换逗号的规则是直接替换,, 会导致最终生成的引号错位、多余空格，地址格式被破坏。
2. 双引号转义解析失败：你在ARM中用\"转义双引号，在命令行调用PowerShell的过程中，转义符会被命令行解析器提前吞掉，最终PowerShell拿到的地址没有引号包裹，无法被识别为合法的字符串数组。

不需要手动构造PowerShell数组格式，New-NetFirewallRule的-RemoteAddress参数原生支持直接传入逗号分隔的地址字符串，直接用ARM内置的join()函数拼接数组即可，完全规避转义和格式匹配问题。

正确的变量定义如下：

"variables": {
    // 用ARM内置join函数直接拼接地址为逗号分隔的字符串
    "remoteAddressStr": "[join(parameters('vnAddressPrefixes'), ',')]",
    // 构造防火墙规则命令
    "addFirewallInboundRuleAllow8088": "[concat('New-NetFirewallRule -DisplayName Allow_Port_8088 -Direction Inbound -LocalPort 8088 -Protocol TCP -Action Allow -RemoteAddress ', variables('remoteAddressStr'), ' ; ')]",
    // 补充-Command参数避免PowerShell命令解析异常
    "commandToExecuteInVm": "[concat('powershell -ExecutionPolicy Unrestricted -Command ', variables('addFirewallInboundRuleAllow8088'))]"
}

如果你的场景必须使用数组格式，可改用单引号包裹地址，避免双引号的转义问题，调整转换逻辑如下：

"variables": {
    "addressPrefixesTemp1": "[string(parameters('vnAddressPrefixes'))]",
    // 替换左括号为@('
    "addressPrefixesTemp2": "[replace(variables('addressPrefixesTemp1'), '[', '@('')]",
    // 替换逗号+空格为','
    "addressPrefixesTemp3": "[replace(variables('addressPrefixesTemp2'), ', ', ''', ''')]",
    // 替换右括号为')
    "addressPrefixesTemp4": "[replace(variables('addressPrefixesTemp3'), ']', ''')')]",
    "addFirewallInboundRuleAllow8088": "[concat('New-NetFirewallRule -DisplayName Allow_Port_8088 -Direction Inbound -LocalPort 8088 -Protocol TCP -Action Allow -RemoteAddress ', variables('addressPrefixesTemp4'), ' ; ')]",
    "commandToExecuteInVm": "[concat('powershell -ExecutionPolicy Unrestricted -Command ', variables('addFirewallInboundRuleAllow8088'))]"
}

内容的提问来源于stack exchange，提问作者Arutsudar Arut