使用Terraform部署Azure Marketplace的AlienVault USM遇存储配置问题求助

错误原因 #

你遇到的InvalidParameter错误，核心原因是AlienVault的Marketplace镜像和标准Ubuntu镜像不同——它自带了一个必须部署的配套数据盘，这个数据盘是镜像定义的一部分，部署时必须显式配置，否则Azure的API校验会失败。

你在ARM模板里看到的createOption: fromImage数据盘不是空盘，而是镜像预定义的专用数据盘（大概率用来存储AlienVault的日志、检测数据等内容），Azure会在部署时自动从镜像中生成这个盘，并非凭空创建空盘。

Terraform配置方案 #

在Terraform的虚拟机资源配置中，必须在storage_profile下添加对应的数据盘块，指定正确的LUN和create_option = "FromImage"，不需要额外指定镜像引用或磁盘大小（这些参数会直接从AlienVault的镜像中继承）。

关键配置示例如下：

resource "azurerm_linux_virtual_machine" "alienvault_usm" {
  name                = "alienvault-usm-vm"
  resource_group_name = azurerm_resource_group.your_rg.name
  location            = azurerm_resource_group.your_rg.location
  size                = "Standard_DS3_v2" # 根据需求选择VM规格
  admin_username      = "av-admin"
  network_interface_ids = [azurerm_network_interface.your_nic.id]

  admin_ssh_key {
    username   = "av-admin"
    public_key = file("~/.ssh/id_rsa.pub")
  }

  # AlienVault镜像引用配置，根据你选择的SKU调整
  storage_image_reference {
    publisher = "alienvault"
    offer     = "alienvault-usm"
    sku       = "usm-standard"
    version   = "latest"
  }

  storage_os_disk {
    caching              = "ReadWrite"
    create_option        = "FromImage"
    managed_disk_type    = "Standard_LRS"
  }

  # 必须添加的镜像自带数据盘配置，LUN需和ARM模板一致（此处为0）
  storage_data_disk {
    lun                = 0
    create_option      = "FromImage"
    managed_disk_type  = "Standard_LRS" # 可按需改为Premium_LRS等类型
  }
}

注意事项 #

1. LUN值必须严格匹配ARM模板里的0，镜像对这个值有固定要求，修改会导致报错。
2. 不要给这个数据盘指定disk_size_gb，磁盘大小由镜像预先定义，强制设置会引发部署失败。
3. 若后续遇到镜像带多个数据盘的情况，给每个盘添加对应的storage_data_disk块即可，每个块使用不同的LUN。

内容的提问来源于stack exchange，提问作者Scott