arm模板部署时动态获取管理组id的值

Question

我想确认在范围为 MG 级别的 arm 模板部署期间无法动态获取管理组 ID 的值。

我的意思类似于 ARM 模板函数 subscription()，其中 returns 一个具有 Id 的对象 属性 可以在模板中使用。

我知道没有 managementGroup() 函数，但我想知道是否有任何其他技巧可以避免向模板添加参数。

Answer 1

今天不可能，但它在积压中...如果您想分享您的用例，我也会添加它以帮助确定优先级。

Answer 2

没有subscription()直接获取管理Id的功能。但是您可以使用函数 tenantResourceId() 来获取管理组 ID，如下所示：

tenantResourceId('Microsoft.Management/managementGroups', 'groupName')

Answer 3

获取管理组级别存在的 azurepolicy id