Terraform 1.8.0中azapi_resource创建Azure托管证书失败求助

云原生阿岚

2026-6-17

解决Terraform创建Azure托管证书的body参数错误问题

核心问题修复

你遇到的错误根源是azapi_resource的body参数要求接收Terraform原生的map/对象类型，而非通过jsonencode转换后的JSON字符串。直接移除jsonencode函数，传入HCL对象即可解决类型不匹配问题。

同时，创建基于Key Vault的托管证书时，必须同时指定keyVaultId和keyVaultSecretName两个属性——Azure需要通过keyVaultId定位到对应的密钥保管库，仅提供秘钥名称无法完成证书创建。

修正后的配置

resource "azapi_resource" "cert" {
  depends_on = [data.azurerm_subscription.current, module.app_service_plan_03, data.azurerm_key_vault.kv_certs]
  type       = "Microsoft.Web/certificates@2021-02-01"
  name       = local.az_managed_ssl_cert_name # 修正local变量名（原配置中local.cert_name与定义的az_managed_ssl_cert_name不匹配）
  parent_id  = module.create_resource_group.id

  body = {
    location = var.location
    properties = {
      keyVaultId         = data.azurerm_key_vault.kv_certs.id
      keyVaultSecretName = "abcdef"
    }
  }
}