能否在ARM模板中获取Azure Function的systemkey？

不行，没办法直接在ARM模板内部获取这个systemkey或者组装出完整的Event Grid订阅所需的endpointUrl，原因和可行的替代方案如下：

核心限制原因 #

ARM模板的资源操作能力完全依赖Azure Resource Manager（ARM）提供的原生API，而你提到的获取systemkey的/admin/host/systemkeys/eventgridextensionconfig_extension接口属于Azure Function App的管理API（而非ARM资源提供者的标准API）。ARM模板没有能力发起这类自定义HTTP请求——哪怕你能通过listKeys获取Function App的master key，也无法在模板内部用这个key去调用另一个接口获取systemkey。

另外你提到的文档说明“无法使用需要请求体的list操作”，其实更关键的限制是：ARM的list*系列操作只能调用ARM资源提供者暴露的、符合ARM规范的列表接口，而Function App的systemkey获取接口不在这个范围内。

可行的替代方案 #

虽然没法直接在ARM模板里完成，但可以通过以下方式自动化整个流程，无需手动干预：

1. 用Azure CLI/PowerShell脚本串联部署流程 #

先部署Function App，再通过脚本获取所需密钥并组装endpointUrl，最后将参数传入ARM模板完成Event Grid订阅部署。举个Azure CLI的例子：

# 替换为你的资源组、Function App名称和函数名
RESOURCE_GROUP="your-rg-name"
FUNCTION_APP_NAME="your-function-app"
FUNCTION_NAME="your-eventgrid-function"

# 获取Function App的master key
MASTER_KEY=$(az functionapp keys list --name $FUNCTION_APP_NAME --resource-group $RESOURCE_GROUP --query hostKeys.master -o tsv)

# 调用Function管理API获取systemkey
SYSTEM_KEY=$(curl -s "https://$FUNCTION_APP_NAME.azurewebsites.net/admin/host/systemkeys/eventgridextensionconfig_extension?code=$MASTER_KEY" | jq -r .value)

# 组装完整的endpointUrl
ENDPOINT_URL="https://$FUNCTION_APP_NAME.azurewebsites.net/admin/extensions/EventGridExtensionConfig?functionName=$FUNCTION_NAME&code=$SYSTEM_KEY"

# 部署ARM模板，传入endpointUrl参数
az deployment group create --resource-group $RESOURCE_GROUP --template-file your-template.json --parameters endpointUrl="$ENDPOINT_URL"

2. 用Azure Logic Apps/Automation Runbook实现无脚本自动化 #

如果不想依赖本地脚本，可以用Logic Apps编排整个云端自动化流程：

• 步骤1：部署Function App资源
• 步骤2：调用Azure资源管理API获取Function App的master key
• 步骤3：发起HTTP请求获取systemkey并组装endpointUrl
• 步骤4：部署Event Grid订阅资源

这种方式完全在Azure云端完成，但会引入额外的Logic App资源成本。

3. 改用Function App的原生Event Grid Trigger（如果适用） #

如果你的业务场景允许，直接使用Function App的Event Grid Trigger而非自定义webhook端点，这样ARM模板可以直接通过listSecrets获取触发器的URL（包含所需密钥），无需手动处理systemkey。示例：

"endpointUrl": "[listSecrets(resourceId('Microsoft.Web/sites/functions', parameters('functionAppName'), parameters('functionName')), '2022-03-01').trigger_url]"

内容的提问来源于stack exchange，提问作者Nicolas Mommaerts