摘要
您的研發小組要求您提供專用於其秘密專案的 Azure 訂用帳戶。 訂用帳戶必須具有某些 Azure 原則資源和虛擬網路。 您決定建立可重複使用的 Bicep 範本，以便未來可快速設定更多訂用帳戶供研發小組使用。
在此課程模組中，您已了解如何在各種範圍佈建資源：租用戶、管理群組、訂用帳戶和資源群組。 雖然大部分的 Azure 資源都必須部署至資源群組，但在某些重要的情況下，您必須使用較高層級的範圍。 這些情況包括：使用 Azure 身分識別與存取管理 (IAM) 角色定義和指派、部署 Azure 原則定義和指派，以及建立資源群組時。
藉由在模組上使用 targetScope 關鍵字和 scope 屬性，您可以輕鬆地建立可重複使用的 Bicep 範本，以將資源部署至整個 Azure 環境。 這表示您可以將基礎結構即程式碼的所有優點套用至雲端部署程序的每個部分。