Terraform结合ARM模板创建Azure Logic App工作流遇PUT方法错误

针对你在Azure Logic App（标准版）中通过Terraform调用ARM模板创建工作流时出现的"The requested resource does not support http method 'PUT'"错误，以下是核心排查方向和解决方法：

1. 检查ARM模板的工作流资源类型与API版本 #

标准版Logic App基于App Service架构，工作流的正确资源类型是Microsoft.Web/sites/workflows，而非消费版的Microsoft.Logic/workflows。如果模板误用了消费版资源类型，Azure API会因端点不匹配拒绝PUT请求。

• 确保模板中工作流资源的配置符合以下格式：

  {
    "type": "Microsoft.Web/sites/workflows",
    "apiVersion": "2021-03-01", // 需使用2021-03-01或更高版本
    "name": "[concat(parameters('logicAppName'), '/', parameters('workflowName'))]",
    "location": "[parameters('location')]",
    "properties": {
      "definition": {}, // 你的工作流定义
      "parameters": {}  // 工作流参数
    }
  }
  

2. 确认工作流与父资源的关联 #

标准版工作流必须依附于已存在的Logic App（标准版）实例，因此工作流名称必须采用[LogicApp名称]/[工作流名称]的格式，确保ARM模板中正确关联父资源。如果名称格式错误，PUT请求的目标路径会指向不存在的端点，触发错误。

3. 验证Terraform部署参数传递 #

检查azurerm_resource_group_template_deployment资源中是否正确传递了Logic App名称、工作流名称等关键参数，确保模板能生成正确的资源路径。示例配置：

resource "azurerm_resource_group_template_deployment" "workflow_deploy" {
  name                = "readvulns-workflow-deploy"
  resource_group_name = azurerm_resource_group.your_rg.name

  template_content = file("${path.module}/readvulns.json")

  parameters = {
    logicAppName  = azurerm_logic_app_standard.your_logic_app.name
    workflowName  = "read-vulns-workflow"
    location      = azurerm_resource_group.your_rg.location
    // 其他必要参数（如Service Bus连接字符串等）
  }

  deployment_mode = "Incremental"
}

4. 手动验证API请求正确性 #

使用Azure CLI直接调用API，排除Terraform配置干扰：

az rest --method put \
  --uri "/subscriptions/{你的订阅ID}/resourceGroups/{资源组名}/providers/Microsoft.Web/sites/{LogicApp名称}/workflows/{工作流名称}?api-version=2021-03-01" \
  --body @readvulns.json

如果该命令同样报错，说明ARM模板本身存在问题；如果成功，则需检查Terraform的参数传递或模板加载逻辑。

内容的提问来源于stack exchange，提问作者Denver