Вложенный шаблон ARM и зависит от - PullRequest
Новая
       8

Вложенный шаблон ARM и зависит от

0 голосов
/ 30 октября 2018

Я создаю набор правил NSG с моим шаблоном ARM и пытаюсь обновить подсети, чтобы использовать эти правила NSG во вложенном шаблоне ARM. Развертывание шаблона завершается с ошибкой «Выполняется другая операция на этом или зависимом ресурсе». Я пытался использовать функцию «зависящий от» во вложенном шаблоне, но это не сработало. Я попытался дать имя NSG и resourceId ()

"[resourceId('Microsoft.Network/networkSecurityGroups', variables('NSGName'))]",

зависит без везения. Есть ли лучший способ подождать, пока правила NSG будут готовы, прежде чем пытаться обновить подсети?

Шаблон: 

{
  "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "virtualNetName": {
      "type": "string",
    },
    "subnetName": {
      "type": "string",
    }
  },
  "variables": {
    "NSGName": parameters('subnetName')
    "ResourceGroupName": "[resourceGroup().name]"
  },
  "resources": [
    {
      "apiVersion": "2017-11-01",
      "type": "Microsoft.Network/networkSecurityGroups",
      "name": "[variables('NSGName')]",
      "location": "[resourceGroup().location]",
      "properties": {
        "securityRules": [
          {
            "name": "Allow-Inbound-RDP",
            "properties": {
              "protocol": "Tcp",
              "sourcePortRange": "*",
              "destinationPortRange": "3389",
              "sourceAddressPrefix": "192.168.0.1/24",
              "destinationAddressPrefix": "*",
              "access": "Allow",
              "priority": 4050,
              "direction": "Inbound"
            }
          }
        ]
      }
    },
    {
      "apiVersion": "2017-08-01",
      "name": "apply-nsg-to-subnet",
      "type": "Microsoft.Resources/deployments",
      "dependsOn": [
        "[resourceId('Microsoft.Network/networkSecurityGroups', variables('NSGName'))]"
      ],
      "properties": {
        "mode" : "Incremental",
        "template": {
          "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
          "contentVersion": "1.0.0.0",
          "resources": [
            {
              "apiVersion" : "2018-03-01",
              "type": "Microsoft.Network/virtualNetworks/subnets",
              "name": "[concat(parameters('virtualNetName'), '/', parameters('subnetName'))]",
              "properties": {
                "addressPrefix": "[reference(resourceId(variables('ResourceGroupName'), 'Microsoft.Network/virtualNetworks/subnets', parameters('virtualNetName'), parameters('subnetName')), '2018-03-01').addressPrefix]",
                "networkSecurityGroup": {
                  "id": "[resourceId('Microsoft.Network/networkSecurityGroups', variables('NSGName'))]"
                }
              }
            }
          ]
        }
      }
    }
  ]
}

Я считаю, что одно NSG и одно обновление подсети пройдут нормально, но это не так, когда я сделал это с восьмью.

1 Ответ

0 голосов
/ 30 октября 2018

ваше вложенное развертывание должно зависеть от этого [resourceId('Microsoft.Network/networkSecurityGroups', variables('NSGName'))]. Внутри развертывания вы не можете зависеть от чего-либо за пределами развертывания (и поскольку все вложенное в родительском объекте находится вне его).

...