如何将ARM模板代码的特定变更部署到指定Azure资源？

听起来你已经搭建好了稳定的ARM模板CI/CD流程，现在遇到了全量部署的困扰——其实ARM本身支持增量部署，但要实现仅变更特定资源，可以从以下几个方向入手：

1. 拆分模板为模块化组件 #

最推荐的长期方案是把不同类型的资源拆成独立的ARM模板，比如：

• 单独创建webapp-appsettings.json，只包含Web App应用设置的定义
• 单独创建sql-firewall-rules.json，只处理SQL数据库的防火墙规则

这样做的好处是：

• 每个模板职责单一，便于维护和版本控制
• 在Azure DevOps（原VSTS）的发布管道中，你可以为每个模板单独配置部署任务，当只有应用设置的模板变更时，只运行对应的部署任务即可

具体操作：在发布管道里添加多个"ARM模板部署"任务，分别指向不同的模板文件，然后通过路径触发来控制任务是否执行（后面会提到）。

2. 用条件部署和参数化控制资源部署 #

如果你不想拆分模板，可以在现有全量模板中为新增的资源添加condition属性，通过参数来控制是否部署该部分：

比如，在Web App的应用设置部分添加条件：

{
  "type": "Microsoft.Web/sites/config",
  "name": "[concat(parameters('webAppName'), '/appsettings')]",
  "apiVersion": "2021-02-01",
  "condition": "[parameters('deployAppSettings')]",
  "properties": {
    "NEW_SETTING": "[parameters('newSettingValue')]"
  },
  "dependsOn": [
    "[resourceId('Microsoft.Web/sites', parameters('webAppName'))]"
  ]
}

同时在模板参数里定义：

"deployAppSettings": {
  "type": "bool",
  "defaultValue": false,
  "description": "Set to true to deploy application settings changes"
}

然后在Azure DevOps的发布管道中，当需要部署应用设置变更时，将deployAppSettings参数设为true，其他资源则不会重新部署（ARM增量模式会跳过未变更的资源）。

3. 利用Azure DevOps的路径触发和任务条件 #

在CI/CD管道中设置路径过滤器，只有当特定模板文件变更时，才触发对应的部署步骤：

• 在构建管道的"触发器"中，设置路径包含：/templates/webapp-appsettings.json或/templates/sql-firewall-rules.json
• 在发布管道的任务中，添加条件判断：比如使用脚本在CI阶段检测文件变更并设置变量，CD阶段根据变量决定是否执行对应部署任务

这样当你只提交了应用设置的变更时，只有对应的部署任务会执行，其他全量部署任务会被跳过。

4. 用Azure CLI/PowerShell直接更新轻量资源 #

对于应用设置、防火墙规则这类简单的变更，其实不需要通过ARM模板全量部署，直接用Azure CLI或PowerShell命令更新更高效：

更新Web App应用设置 #

az webapp config appsettings set --name $(webAppName) --resource-group $(resourceGroupName) --settings "NEW_SETTING=$(newSettingValue)"

添加SQL防火墙规则 #

az sql server firewall-rule create --resource-group $(resourceGroupName) --server $(sqlServerName) --name AllowNewIPRange --start-ip-address 192.168.1.0 --end-ip-address 192.168.1.255

在Azure DevOps的发布管道中添加"Azure CLI"或"Azure PowerShell"任务，只有当对应的配置文件变更时才执行这些命令，完全避免全量部署的开销。

总结 #

• 长期维护推荐模块化拆分模板，便于扩展和精准部署
• 临时小变更可以用CLI/PowerShell直接更新，快速高效
• 保留全量模板的场景下，条件部署+参数化是灵活的选择

内容的提问来源于stack exchange，提问作者Pradeep