CI/CD部署ADF时如何参数化工厂的用户分配托管标识？

问题分析 #

核心矛盾在于：本地导出的ARM模板压缩包内，子目录/factory/factoryname_ARMTemplateForFactory.json及其参数文件能正确生成dataFactory_identity参数，但CI/CD构建产出的根目录ARMTemplateForFactory.json里却没有该参数。这说明你的arm-template-parameters-definition.json配置逻辑本身有效，但CI/CD流水线在生成合并后的根模板时未正确识别该配置。

修复步骤 #

1. 补全arm-template-parameters-definition.json配置 #

你提供的配置片段仅覆盖了Microsoft.DataFactory/factories的部分节点，需补充userAssignedIdentities的显式参数化规则，确保流水线能识别并提取该节点作为可配置参数。完整配置示例如下：

{
  "Microsoft.DataFactory/factories": {
    "location": "=",
    "identity": "=:-identity:object",
    "properties": {
      "globalParameters": {
        "*": {
          "value": "="
        }
      },
      "globalConfigurations": {
        "*": "="
      },
      "encryption": {
        "*": "=",
        "identity": {
          "*": "="
        }
      }
    }
  },
  "Microsoft.DataFactory/factories/identity/userAssignedIdentities": {
    "*": "=:-userAssignedIdentity:object"
  }
}

2. 检查CI/CD流水线的模板生成逻辑 #

• 若使用Azure DevOps的Publish Data Factory任务：确认ARM template parameters definition file路径指向正确的配置文件，且未勾选任何过滤参数的选项。
• 若使用自定义脚本（PowerShell/Azure CLI）：排查脚本中是否存在过滤identity节点的逻辑，确保合并模板时保留该节点的参数化配置。

3. 验证模板生成结果 #

手动触发CI构建后，检查生成的ARM模板工件：

• 确认根目录ARMTemplateForFactory.json中包含dataFactory_identity参数定义
• 确认对应的参数文件中生成了dataFactory_identity的占位符值

若仍缺失，可手动运行ADF模板导出命令，对比本地与CI生成的根模板差异，定位流水线中可能存在的模板修改逻辑。

内容的提问来源于stack exchange，提问作者Chris Kissinger