Azure ARM“代码”：尝试更新 vnet 时出现“InUseSubnetCannotBeDeleted”

Question

我有一个相当简单的 ARM 模板，用于创建 vnet、子网和服务端点。当我尝试更改服务端点时，我收到错误“代码”：“InUseSubnetCannotBeDeleted”。说明我的其中一台 VM 正在使用其中一个子网。但是，我不想删除该子网。我只想更新它，我可以通过门户或 powershell 进行的操作就好了。是否需要更改一些开关以使 ARM 模板更新资源而不是从头开始创建它们？

模板。我把它精简到最低限度。首先我用它来创建 vnet 和两个子网，部署一个 VM，然后再次运行部署，我得到子网无法删除：

{
  "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vnetName": {
      "type": "string",
      "defaultValue": "VNet1",
      "metadata": {
        "description": "VNet name"
      }
    },
    "vnetAddressPrefix": {
      "type": "string",
      "defaultValue": "10.0.0.0/16",
      "metadata": {
        "description": "Address prefix"
      }
    },
    "subnets": {
      "type": "object"
    }
  },
  "variables": {
    "location": "[resourceGroup().location]",
    "subnetcount": "[length(parameters('subnets').settings)]"
  },
  "resources": [
    {
      "apiVersion": "2018-06-01",
      "type": "Microsoft.Network/virtualNetworks",
      "name": "[parameters('vnetName')]",
      "location": "[variables('location')]",
      "properties": {
        "addressSpace": {
          "addressPrefixes": ["[parameters('vnetAddressPrefix')]"]
        }
      },
      "resources": [
      ]
    },
    {
      "apiVersion": "2018-06-01",
      "type": "Microsoft.Network/virtualNetworks/subnets",
      "name": "[concat(parameters('vnetName') , '/' , parameters('subnets').settings[copyIndex()].name)]",
      "location": "[variables('location')]",
      "copy": {
        "name": "subnetLoop",
        "count": "[variables('subnetcount')]"
      },
      "dependsOn": ["[parameters('vnetName')]"],
      "properties": {
        "addressPrefix": "[parameters('subnets').settings[copyIndex()].addressPrefix]"
      }
    }
  ]
}

Answer 1

我遇到了同样的问题。这是我发现的，它与上面其他用户的答案基本相同。

在 ARM 模板中创建具有子网的 vnet 的三种方法。（非常粗略的例子）

1.第一次运行时有效。之后，vnet 资源尝试删除子网。

{
  "vnet"
},
{
  "subnet",
  "dependsOnVnet"
}

2. 即使它们是嵌套资源，vnet 也没有上下文感知。类似于选项#1。

{
  "vnet"
  resources : [
    {
      "subnet",
      "dependsOnVnet"
    }
  ]
}

3. vnet 资源是子网感知的，因为它是 vnet 的一个属性。它不会删除子网。

{
  "vnet"
  "properties":{
    "subnets" : ["subnet"]
  }
}

*这些示例使用增量 ARM 部署。*

Answer 2

我怀疑问题是您从模板中遗漏了某些内容，现在它试图将其删除。很难准确判断这里出了什么问题，但如果您尝试更新现有子网，则需要确保 vnet 中存在的所有子网实际上都存在于模板中。如果遗漏了某些子网，它将尝试删除它们