使用Terraform AzAPI更新Key Vault密钥时遇类型错误求助

问题根源在于azapi_update_resource资源的body参数处理：该字段接受原生HCL对象，不需要用jsonencode()转换为字符串。你当前用jsonencode()把HCL对象转成了JSON字符串，导致Terraform检测到类型不匹配，抛出"The value must not be a string"错误。

修正后的配置代码：

resource "azapi_update_resource" "keyvault_secret_update_function_app_id" {
  type                   = "Microsoft.KeyVault/vaults/secrets@2022-07-01"
  resource_id            = "/subscriptions/myguid/resourceGroups/resource-group-name/providers/Microsoft.KeyVault/vaults/ali-test-remotely-kv-dev/secrets/remotely-managed"
  response_export_values = ["*"]
  body = {
    properties = {
      value = "test value"
    }
  }
}

直接移除jsonencode()包裹，让body使用原生HCL对象结构即可解决类型错误。另外需确保Terraform执行账号在目标Key Vault的访问策略中拥有secrets/set权限，避免后续出现权限相关问题。

内容的提问来源于stack exchange，提问作者Ali