能否开发非嵌套的Azure ARM防火墙规则？

嘿，你提到的这种方案完全可行，而且是ARM模板开发中很推荐的模块化最佳实践之一！

• 核心逻辑完全站得住脚：入口模板（azuredeploy.json）通过Microsoft.Resources/deployments类型引用外部子模板，子模板（比如azuredeploy.sql.server.json）里定义SQL Server主资源，同时在它的resources节点下嵌套防火墙规则这类子资源——ARM会自动处理资源的创建顺序，先搞定SQL Server，再部署依赖它的防火墙规则，不用额外手动配置依赖关系。
• 这么做的好处还不少：
  • 拆分后的模板结构更清晰，每个子模板只负责一类资源的定义，后期维护、修改或者单独测试都更方便；
  • 子模板可以在多个不同的入口模板里复用，避免重复写相同的资源代码；
  • 嵌套资源的写法天然维护了资源间的层级关系，比单独定义资源再手动加dependsOn要简洁可靠得多。

内容的提问来源于stack exchange，提问作者user9314395