Azure SQL私有端点ARM模板跨订阅获取VNet ID问题求助

报错根因 #

你当前使用的resourceId函数默认仅查询模板部署目标订阅下的资源，VNet位于其他订阅时就会触发资源找不到的报错。

解决方法 #

ARM的resourceId函数支持显式传入资源所属的订阅ID、资源组名称参数，语法为：
resourceId([subscriptionId], [resourceGroupName], resourceType, resourceName1, [resourceName2], ...)

具体修改步骤 #

• 首先在模板的parameters段新增两个参数，用于传入VNet所属的订阅、资源组信息：

"parameters": {
  "vnetSubscriptionId": {
    "type": "string",
    "metadata": {
      "description": "VNet所属的订阅ID"
    }
  },
  "vnetResourceGroupName": {
    "type": "string",
    "metadata": {
      "description": "VNet所属的资源组名称"
    }
  },
  // 保留你原有其他参数即可
}

• 替换原有subnet的id取值逻辑，不需要手动用concat拼接，直接通过resourceId生成完整的子网资源ID：
  原错误写法：
  "id": "[concat(resourceId('Microsoft.Network/virtualNetworks', variables('vnetName')),'/subnets/default')]"
  修改后写法：

"subnet": {
  "id": "[resourceId(parameters('vnetSubscriptionId'), parameters('vnetResourceGroupName'), 'Microsoft.Network/virtualNetworks/subnets', variables('vnetName'), 'default')]"
}

注意事项 #

部署前需要确认执行模板部署的身份（当前登录账号/服务主体）对跨订阅VNet的子网有Microsoft.Network/virtualNetworks/subnets/join/action权限，否则会触发权限不足的部署报错。
Azure支持跨订阅、跨租户部署私有端点，只要权限配置合规即可正常使用。

内容的提问来源于stack exchange，提问作者az2020