使用for_each创建azurerm_postgresql_flexible_server_firewall_rule失败排查

针对你提供的Terraform代码，以下是几个可能的问题点及排查方向：

• 多余逗号导致的语法异常
  你的tomap定义中，第二个键值对末尾多了一个冗余逗号：

  b = "212.22.111.1",
  

  Terraform对HCL语法的逗号格式要求严格，这个多余的逗号会导致map解析失败，直接使for_each块失效，Terraform不会生成任何防火墙规则资源。建议删除该逗号后重新执行terraform plan验证。

• 服务器资源引用有效性
  确认azurerm_postgresql_flexible_server.mydb.id对应的服务器资源真实存在：

  • 检查服务器资源名称是否为mydb，排查拼写错误
  • 执行terraform state list查看状态文件中是否包含azurerm_postgresql_flexible_server.mydb资源
    若该服务器未被正确创建或引用错误，防火墙规则会因依赖关系无法生成。

• Terraform执行流程验证
  执行terraform plan并查看输出，确认是否包含这三个防火墙规则的创建计划：

  • 如果plan中完全没有这些资源的记录，说明语法或资源定义存在问题
  • 如果plan显示将创建但apply后未生效，检查apply过程的日志输出，排查是否有权限错误或其他异常提示

• 权限配置检查
  确认执行Terraform的Azure账号拥有Microsoft.DBforPostgreSQL/flexibleServers/firewallRules/write权限，权限不足会导致防火墙规则创建失败，可查看Azure活动日志或Terraform apply的详细日志定位问题。

内容的提问来源于stack exchange，提问作者user6266369