我有 arm 模板来重新创建包含资源及其设置的资源组。这很好用。
用例：
一些开发人员进入 Azure 门户并更新某些资源的一些设置。有没有办法获得可以应用于我的模板的确切更改以使这些更改生效？ （更新源代码管理中的模板）
如果我转到资源组中的自动化脚本，我可以看到所有资源，但我在源代码管理中的模板不同（参数、条件、变量、链接在一起的多个模板......）。乍一看，我看不到做了哪些更改，也无法使用任何差异。
也许我完全错过了一些东西，但你是如何解决这个问题的？
谢谢。
【问题讨论】：
标签： azure azure-resource-manager
通过比较门户中的模板来查看资源的任何更改并不容易。最佳实践是始终使用 ARM 模板（和 CI/CD 管道）来部署 ARM 模板以供应资源。将这些 ARM 模板置于源代码管理之下以跟踪它们。
除此之外，我认为您有两个主要选项来跟踪这些更改：
1) 您可以使用Azure Activity Log 来跟踪更改。 Azure 活动日志是一个订阅日志，可让您深入了解 Azure 中发生的订阅级事件。这包括一系列数据，从 Azure 资源管理器操作数据到服务运行状况事件的更新。
2) 针对管理平面 API 编写一些智能代码。一个好的起点是https://resources.azure.com/subscriptions。您可以编写一个小摘录，每天提取所有资源并将它们提交到 git 存储库。这只会更新模板的更改。然后，您可以在需要时或在需要时分析增量。
【讨论】：
从概念上讲，开发人员不应该“转到 [es] 到 Azure 门户并更新某些资源的某些设置”，除非是他自己的开发/单元测试工作。然后，他应该生成一个更新的 ARM 模板，用于在 TST 等环境中部署，并使用新模板记录他的单元测试更改。如果他的更新与您在 TST 的资源冲突，他可能会来找您解释他的更改，并讨论解决方案。
【讨论】：