Назначьте ранее существующую NSG для подсети Azure ARM Template

Question

В настоящее время я пытаюсь выяснить, возможно ли использовать шаблон охраны, чтобы назначить NSG, созданный в отдельной группе ресурсов, подсети новой группы ресурсов, которая запускается через шаблон ARM.Я сталкивался с несколькими шаблонами, где шаблон создает и применяет NSG к существующей подсети (как показано ниже). Я пытаюсь назначить NSG, который уже существует, для вновь созданной подсети, если это возможно.

Кто-нибудь когда-либо пытался сделать это, у которого могли бы быть некоторые указатели, или есть какие-то хорошие ресурсы, которые я, возможно, пропустил в своем первом поиске в Google, которые я мог бы использовать, чтобы закончить это?

Answer 1

да, просто сделай это:

"subnets": [
    {
        "name": "someName",
        "properties": {
            "addressPrefix": "somePrefix",
            "networkSecurityGroup": {
                "id": "[resourceId('rgName', 'Microsoft.Network/networkSecurityGroups', 'nsgName')]"
            }
        }
    }