Bicepの冪等性（べきとうせい）について確認してみた

// modules/nic.bicep 

@description('デプロイする場所 (リージョン)')
param location string

@description('NIC名')
param nicName string

@description('サブネットのリソースID')
param subnetId string

@description('プライベートIPアドレスの割り当て方法 (Dynamic or Static)')
param privateIpAllocationMethod string = 'Dynamic'

// ネットワークインターフェースのリソース定義
resource nic 'Microsoft.Network/networkInterfaces@2023-09-01' = {
  name: nicName
  location: location
  properties: {
    ipConfigurations: [
      {
        name: 'ipconfig1'
        properties: {
          privateIPAllocationMethod: privateIpAllocationMethod
          subnet: {
            id: subnetId // VNetのサブネットIDを参照
          }
        }
      }
    ]
  }
}

// NICのリソースIDを外部に出力
output nicId string = nic.id

// modules/publicip.bicep

@description('デプロイする場所 (リージョン)')
param location string

@description('Public IPリソース名')
param publicIpName string

resource publicIP 'Microsoft.Network/publicIPAddresses@2023-09-01' = {
  name: publicIpName
  location: location
  properties: {
    publicIPAllocationMethod: 'Static'
  }
  sku: {
      name: 'Standard'
      tier: 'Regional'
  }
}

// 出力: NICモジュールで参照するためにIDと接続確認用にIPアドレスを出力
output publicIpId string = publicIP.id
output publicIpAddress string = publicIP.properties.ipAddress

// modules/nsg.bicep

@description('デプロイする場所 (リージョン)')
param location string

@description('NSGリソース名')
param nsgName string

resource nsg 'Microsoft.Network/networkSecurityGroups@2023-09-01' = {
  name: nsgName
  location: location
  properties: {
    securityRules: [
      {
        name: 'AllowRDPInbound'
        properties: {
          priority: 100
          direction: 'Inbound'
          access: 'Allow'
          protocol: 'Tcp'
          sourceAddressPrefix: '*'       // ⚠️ 運用時は特定のIPに制限すべき
          sourcePortRange: '*'
          destinationAddressPrefix: '*'
          destinationPortRange: '3389'   // Windows VM (RDP) のポート
        }
      }
    ]
  }
}

// 出力: NICモジュールで参照するためにIDを出力
output nsgId string = nsg.id

// modules/nic.bicep

@description('デプロイする場所 (リージョン)')
param location string

@description('NIC名')
param nicName string

@description('サブネットのリソースID')
param subnetId string

// --- 新規追加パラメータ ---
@description('NSGのリソースID')
param nsgId string

@description('Public IPのリソースID')
param publicIpId string

// NIC(publicIP)のリソース定義
resource nic 'Microsoft.Network/networkInterfaces@2023-09-01' = {
  name: nicName
  location: location
  properties: {
    // 1. NSGの関連付け
    networkSecurityGroup: {
      id: nsgId
    }
    ipConfigurations: [
      {
        name: 'ipconfig1'
        properties: {
          privateIPAllocationMethod: 'Dynamic'
          subnet: {
            id: subnetId 
          }
          // 2. Public IPの関連付け
          publicIPAddress: {
            id: publicIpId
          }
        }
      }
    ]
  }
}

output nicId string = nic.id

// main.bicep

@description('デプロイする場所 (リージョン)')
param location string = resourceGroup().location

// --- 必須パラメータ ---
@description('VM名')
param vmName string
@description('管理者ユーザー名')
param adminUsername string

// --- Key Vault 関連パラメータ (外部からIDを受け取る) ---
@description('既に作成されているKey Vaultの完全なリソースID')
param existingKeyVaultId string

@description('Key Vaultに保存されているVM管理者パスワードのシークレット名')
param adminPasswordSecretName string = 'vm-admin-password'

// --- ネットワーク/VM設定パラメータ ---
@description('仮想ネットワーク名')
param vnetName string = 'vnet-deploy-bicep'
@description('サブネット名')
param subnetName string = 'subnet-deploy-bicep'
@description('NIC名')
param nicName string = 'nic-deploy-bicep'
@description('VMのサイズ (例: Standard_B1s)')
param vmSize string = 'Standard_B1s'

// --- Key Vault 参照の準備 ---
// Key Vault IDから Key Vault 名を抽出
var keyVaultName = last(split(existingKeyVaultId, '/'))

// Key Vault のプロバイダー情報を取得するための変数 (Bicepが参照を解決するために必要)
// Bicepでは外部リソースへの参照に `resourceId()` が使われますが、Key Vault参照には特殊な構文が必要です。
var keyVaultReference = resourceId(
  subscription().subscriptionId,
  resourceGroup().name,
  'Microsoft.KeyVault/vaults',
  keyVaultName
)

// --- 1. Public IP モジュールのデプロイ ---
module publicIpModule 'modules/publicip.bicep' = {
  name: 'publicip-deployment'
  params: {
    location: location
    publicIpName: '${vmName}-pip'
  }
}

// --- 2. NSG モジュールのデプロイ ---
module nsgModule 'modules/nsg.bicep' = {
  name: 'nsg-deployment'
  params: {
    location: location
    nsgName: '${vmName}-nsg'
  }
}

// 3. 仮想ネットワークモジュールのデプロイ
module vnetModule 'modules/vnet.bicep' = {
  name: 'vnet-deployment'
  params: {
    location: location
    vnetName: vnetName
    subnetName: subnetName
  }
}

// 4. ネットワークインターフェースモジュールのデプロイ
module nicModule 'modules/nic.bicep' = {
  name: 'nic-deployment'
  params: {
    location: location
    nicName: '${vmName}-nic'
    subnetId: vnetModule.outputs.subnetId 
    
    // Public IPとNSGモジュールの出力を渡す
    nsgId: nsgModule.outputs.nsgId
    publicIpId: publicIpModule.outputs.publicIpId
  }
}

// 5. 仮想マシンモジュールのデプロイ
module vmModule 'modules/vm.bicep' = {
  name: 'vm-deployment'
  params: {
    location: location
    vmName: vmName
    adminUsername: adminUsername
    vmSize: vmSize
    nicId: nicModule.outputs.nicId
    
    // Key Vault 参照をシークレットURIとしてVMモジュールに渡す
    // この構文により、デプロイ時にAzure Resource ManagerがKey Vaultからシークレットを取得します。
    adminPassword: '[reference(\'${keyVaultReference}\', \'2023-07-01\').secretUriWithVersion(\'${adminPasswordSecretName}\')]'
  }
}

// 最終的なVM IDを出力
output virtualMachineId string = vmModule.outputs.vmId

// --- 接続用のPublic IPを出力に追加 ---
output publicIpAddress string = publicIpModule.outputs.publicIpAddress