Bicep中如何访问/转换模块输出为特定对象并调用其方法？

Bicep 中子模块的输出会丢失强类型信息，你在子模块中将 Key Vault 资源作为 object 类型输出后，父模块获取到的 kv.outputs.kv1 只是普通的无类型标注的 JSON 对象，并非 Key Vault 的强类型资源引用，因此无法调用只有 Key Vault 资源类型才内置的 getSecret 方法。

方案1：父模块直接声明现有 Key Vault（推荐） #

如果没有强制要求封装子模块，直接在父模块中用 existing 关键字声明跨订阅/跨资源组的现有 Key Vault 即可，无需额外封装子模块：

// 父模块中直接声明现有 Key Vault
resource kv 'Microsoft.KeyVault/vaults@2019-09-01' existing = {
  name: keyVaultName
  scope: resourceGroup(subscriptionId, resourceGroupName)
}
// 直接调用 getSecret 方法
var pwd = kv.getSecret('key')

方案2：保留子模块封装逻辑的调整方案 #

如果确实需要保留子模块的封装逻辑，不要直接在子模块输出整个 Key Vault 资源对象，改为输出 Key Vault 的基础属性，父模块再用这些属性重新声明强类型资源：

子模块 keyvault.bicep 调整后代码 #

resource kv 'Microsoft.KeyVault/vaults@2019-09-01' existing = {
     name: kvName
     scope: resourceGroup(subscriptionId, kvResourceGroup)
}
// 输出 Key Vault 核心属性
output kvName string = kv.name
output kvSubscriptionId string = subscriptionId
output kvResourceGroup string = kvResourceGroup

父模块 parent.bicep 调整后代码 #

module kvModule './keyvault.bicep' = {
 name: 'getSecrets'
 params: {
   subscriptionId: subscriptionId
   kvResourceGroup: resourceGroupName
   kvName: keyVaultName
 }
}

// 用子模块输出的属性重新声明强类型现有 Key Vault
resource kv 'Microsoft.KeyVault/vaults@2019-09-01' existing = {
  name: kvModule.outputs.kvName
  scope: resourceGroup(kvModule.outputs.kvSubscriptionId, kvModule.outputs.kvResourceGroup)
}

// 正常调用 getSecret 方法
var pwd = kv.getSecret('key')

注意：getSecret 方法仅可用于给资源参数赋值安全字符串类型的场景，Bicep 会自动保护密钥明文不会泄露。

内容的提问来源于stack exchange，提问作者sub