在Azure可用性区域中创建带多数据盘VM的Terraform模块问题

核心问题在于Terraform不允许同一资源块混用count和for_each，而且移除for_each后VM实例标识缺失，导致资源关联失败。要搞定这个问题，得统一用for_each来管理VM、数据盘等所有相关资源，确保每个资源实例的标识能正确关联。

解决方案步骤 #

1. 用for_each按可用区创建VM #

直接遍历可用区列表生成VM实例，每个可用区对应一个VM，实例键就用可用区ID，标识清晰不混乱。

2. 嵌套for_each创建对应的数据盘 #

通过生成[可用区ID, 数据盘序号]的组合集合，为每个需要数据盘的VM创建对应数量的磁盘，确保每个数据盘有唯一的实例键。

3. 用dynamic块动态挂载数据盘 #

在VM资源里通过dynamic块，筛选出当前VM对应可用区的所有数据盘，完成挂载，避免硬编码或关联错误。

修正后的代码示例 #

变量定义 #

variable "availability_zones" {
  type    = list(string)
  default = ["1", "2", "3"]
}

# 定义每个可用区VM需要的数据盘数量
variable "vm_data_disk_counts" {
  type = map(number)
  default = {
    "1" = 2,
    "2" = 1,
    "3" = 0
  }
}

variable "vm_size" {
  type = string
  default = "Standard_D2s_v3"
}

数据盘资源 #

# 生成需要创建的数据盘组合：(可用区, 磁盘序号)
locals {
  data_disk_combinations = flatten([
    for zone in var.availability_zones : [
      for idx in range(var.vm_data_disk_counts[zone]) : {
        zone = zone
        idx  = idx
      }
    ]
  ])
}

resource "azurerm_managed_disk" "data_disk" {
  for_each = {
    for d in local.data_disk_combinations : "${d.zone}-${d.idx}" => d
  }
  name                 = "datadisk-${each.value.zone}-${each.value.idx}"
  resource_group_name  = azurerm_resource_group.rg.name
  location             = azurerm_resource_group.rg.location
  zone                 = each.value.zone
  storage_account_type = "Premium_LRS"
  create_option        = "Empty"
  disk_size_gb         = 32

  # 打标签方便VM筛选关联
  tags = {
    vm_zone   = each.value.zone
    disk_idx  = each.value.idx
  }
}

VM资源 #

resource "azurerm_linux_virtual_machine" "vm" {
  for_each             = toset(var.availability_zones)
  name                 = "vm-zone-${each.key}"
  resource_group_name  = azurerm_resource_group.rg.name
  location             = azurerm_resource_group.rg.location
  zone                 = each.key
  size                 = var.vm_size
  admin_username       = "adminuser"
  admin_ssh_key {
    username   = "adminuser"
    public_key = file("~/.ssh/id_rsa.pub")
  }
  network_interface_ids = [azurerm_network_interface.nic[each.key].id]

  # 动态挂载当前VM对应的数据盘
  dynamic "storage_data_disk" {
    for_each = [
      for disk in azurerm_managed_disk.data_disk : disk
      if disk.tags.vm_zone == each.key
    ]
    content {
      lun              = tonumber(storage_data_disk.value.tags.disk_idx)
      managed_disk_id  = storage_data_disk.value.id
      caching          = "ReadWrite"
    }
  }
}

配套网络接口（可选） #

resource "azurerm_network_interface" "nic" {
  for_each            = toset(var.availability_zones)
  name                = "nic-zone-${each.key}"
  resource_group_name = azurerm_resource_group.rg.name
  location            = azurerm_resource_group.rg.location

  ip_configuration {
    name                          = "internal"
    subnet_id                     = azurerm_subnet.subnet.id
    private_ip_address_allocation = "Dynamic"
  }
}

关键说明 #

• 所有资源统一用for_each管理，避免了count和for_each的混用冲突，同时每个实例有明确的标识键，解决了"资源实例键缺失"的错误。
• 数据盘通过local.data_disk_combinations精准生成需要创建的实例，不会额外创建多余磁盘。
• VM中的dynamic块通过标签筛选，只挂载当前可用区的数据盘，实现了动态关联，适配不同VM的数据盘数量需求。

内容的提问来源于stack exchange，提问作者NickP