如何在Bicep部署Azure资源时为每次部署生成标准格式GUID

API 探路者

2026-9-29

你可以直接使用Bicep内置的guid()函数生成符合标准格式的GUID，该函数遵循RFC 4122规范，输出结果完全匹配你需要的xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx格式。

基础用法

guid()支持传入最多5个字符串类型的种子值，相同种子值每次运行会生成相同GUID，调整种子值即可获得新的GUID：

如果你需要每次部署生成全新唯一GUID，可以传入部署的动态唯一属性作为种子，比如deployment().name（默认每次部署名称唯一）：
```
// 全局部署唯一GUID
var deploymentUniqueGuid = guid(deployment().name)
```
如果你需要为每个租户编码生成独立的唯一GUID，可以把tenantCode也加入种子参数：
```
var tenantGuid = guid(deployment().name, tenantCode)
```

结合你的部署代码改造示例

你可以根据需求把生成的GUID用于密钥命名、属性配置等场景，以下是改造后的参考代码：

resource keyVault 'Microsoft.KeyVault/vaults@2021-06-01-preview' existing = {
  name: keyVaultName
}

// 生成当前部署全局唯一GUID
var deploymentUniqueGuid = guid(deployment().name)

// Create key vault keys
resource keyVaultKeys 'Microsoft.KeyVault/vaults/keys@2021-06-01-preview' = [for tenantCode in tenantCodes: {
  // 为当前租户生成专属唯一GUID
  var tenantSpecificGuid = guid(deployment().name, tenantCode)
  name: '${keyVault.name}/${keyVaultKeyPrefix}${tenantCode}-${tenantSpecificGuid}'
  properties: {
    keySize: 2048
    kty: 'RSA'
    keyOps: [
      'unwrapKey'
      'wrapKey'
    ]
  }
}]