powershell - Test-AzureRmResourceGroupDeployment 不验证嵌套资源

Question

我希望将 Test-AzureRmResourceGroupDeployment 合并到构建管道中，以便在部署之前知道模板/参数存在任何重大问题。

但是我发现如果我使用 nested deployments它不提供对嵌套部署的任何验证，即使在 URI 中，我也可能有一个错误的 templateLink -> uri，其中包含不正确的变量，但它仍然验证成功。

我尝试过使用本地模板、模板 uri、带/不带散列参数和参数文件，以防万一。

我假设 AzureRM powershell 正在使用 Resource Manager API ，它没有暗示验证对嵌套模板的实际作用:https://learn.microsoft.com/en-us/rest/api/resources/deployments/validate

我错过了什么吗？关于如何验证整个模板的任何建议，我是否需要解析嵌套模板以及如何从 json 重新构造参数并手动进行子部署(这将是一种耻辱)？

Answer 1

阅读资源管理器团队中 Microsoft 员工的论坛帖子(一个私有(private)论坛，因此遗憾的是无法提供链接)，看来 Test-AzureRmResourceGroupDeployment 确实进行了“模板扩展”，正如 4c74356b41 也善意指出的那样 - 当然是嵌套的模板验证应该有效...

因此，进一步的实验发现了验证的局限性，请参阅下面的示例。如果嵌套部署中完全缺少变量，则它似乎不会在父模板中被拾取为验证警告，并且似乎还会干扰模板扩展，导致嵌套模板也被忽略。

如果删除 "parameters": { "missing": "[variables('PURPOSEFULLY_MISSING')]"} ，则模板将正常验证，嵌套模板也会正常验证。

仅用于嵌套资源的整体模板的片段:

  "resources": [
    {
      "name": "[variables('deploymentName')]",
      "type": "Microsoft.Resources/deployments",
      "apiVersion": "2018-05-01",
      "properties": {
        "mode": "Incremental",
        "templateLink": {
          "uri": "[variables('deploymentUri')]",
          "contentVersion": "1.0.0.0"
        },
        "parameters": { "missing" :  "[variables('PURPOSEFULLY_MISSING')]"  }
      }
    }
  ],