部署LogicApp时不覆盖API Connection属性的实现方案

我完全懂你这个痛点——每次部署多个共用API连接的Logic Apps，都要反复处理敏感信息，还不小心会覆盖云端已配置好的连接，太折腾了！下面给你几个靠谱的解决方案，让你直接复用云端已有的ftp1连接，不用再重复更新密码：

方法1：用ARM模板参数化引用现有API连接 #

这是最稳妥的方式，核心是让Logic App的部署模板只引用已存在的连接，而不是重新定义它：

• 第一步：先拿到云端ftp1连接的资源ID
  你可以在Azure门户里找到这个FTP连接，进入「属性」页面复制「资源ID」；或者用Azure CLI快速获取：

  az resource show --resource-group <你的资源组名称> --name ftp1 --resource-type Microsoft.Web/connections --query id --output tsv
  

• 第二步：修改Logic App的ARM模板（或JSON定义）
  把原来包含完整连接参数的代码块，替换成只保留引用信息的结构。比如原来的代码可能是这样的：

  "connections": {
    "ftp": {
      "connectionId": "/subscriptions/xxx/resourceGroups/xxx/providers/Microsoft.Web/connections/ftp1",
      "connectionName": "ftp1",
      "id": "/subscriptions/xxx/resourceGroups/xxx/providers/Microsoft.Web/locations/xxx/managedApis/ftp",
      "properties": {
        "parameters": {
          "serverAddress": "ftp.example.com",
          "userName": "your-username",
          "password": "your-password"
        }
      }
    }
  }
  

  改成下面这样，删掉properties里的敏感参数，把connectionId改成参数引用（如果是多环境部署更灵活）：

  "parameters": {
    "ftpConnectionId": {
      "type": "string",
      "description": "资源ID of existing ftp1 connection"
    }
  },
  "resources": [
    {
      // Logic App其他定义...
      "properties": {
        "definition": {
          "$schema": "https://schema.management.azure.com/providers/Microsoft.Logic/schemas/2016-06-01/workflowdefinition.json#",
          "actions": {},
          "connections": {
            "ftp": {
              "connectionId": "[parameters('ftpConnectionId')]",
              "connectionName": "ftp1",
              "id": "/subscriptions/xxx/resourceGroups/xxx/providers/Microsoft.Web/locations/xxx/managedApis/ftp"
            }
          }
          // 其他Logic App定义...
        }
      }
    }
  ]
  

• 第三步：部署时传入参数
  用Visual Studio部署时，在部署参数窗口填入之前复制的ftp1资源ID，这样部署过程中只会引用现有连接，不会修改它的属性。

方法2：在Visual Studio设计器里直接引用现有连接 #

如果你是用Visual Studio的可视化设计器开发Logic Apps，更简单：

• 打开Logic App设计器，添加FTP触发器/动作时，选择「使用现有连接」，然后从下拉列表里选ftp1
• 这样自动生成的JSON定义里，只会包含连接的引用信息，不会带用户名、密码这些敏感参数，部署时自然不会覆盖云端的连接配置

方法3：确保部署模式为「增量」 #

默认ARM模板部署是增量模式，但如果不小心改成了「完整」模式，会强制覆盖资源配置。你可以在Visual Studio部署时，检查部署设置里的「部署模式」是不是选了「增量」——这个模式下，Azure只会创建/更新模板里定义的资源，不会修改模板里没提到的现有资源（比如你的ftp1连接）

额外提醒 #

• 一定要确保所有共用这个连接的Logic App定义里，都不要包含properties下的敏感参数，只要有一个没改，部署时还是会覆盖连接属性
• 部署后可以去Azure门户检查ftp1连接的属性，确认用户名、密码没有被置空或修改，验证是否成功

内容的提问来源于stack exchange，提问作者Megrez7