Terraform部署Azure存储账户遇超时错误：含私有端点时失败

• 并行部署的依赖冲突：Terraform默认会并行创建无显式依赖的资源。如果存储账户和私有端点没设置明确依赖，Terraform可能在存储账户还未完全就绪（比如静态网站配置未同步完成）时，就启动私有端点的创建流程，同时触发对存储账户属性的读取操作，很容易因资源未就绪导致超时。
• 网络访问被提前阻断：创建私有端点时，Azure会自动给存储账户配置网络规则，限制公共网络访问，仅允许私有端点所在的虚拟网络访问。而你的CI/CD流水线运行环境大概率处于公网，此时Terraform读取存储账户静态网站属性的请求会被新规则拦截，直接超时。
• Azure后台同步延迟：存储账户创建完成后，其管理API的属性同步存在短暂延迟。如果紧接着创建私有端点并触发属性读取，后台数据还未同步完成，也会引发超时错误。

• 强制设置资源依赖顺序：在私有端点代码中添加depends_on，明确它需等待存储账户的静态网站配置完成后再创建。示例代码：

  resource "azurerm_private_endpoint" "storage_pe" {
    name                = "storage-pe"
    resource_group_name = azurerm_resource_group.example.name
    location            = azurerm_resource_group.example.location
    subnet_id           = azurerm_subnet.example.id
  
    private_service_connection {
      name                           = "storage-pe-conn"
      private_connection_resource_id = azurerm_storage_account.example.id
      subresource_names              = ["web"] # 对应静态网站子资源
      is_manual_connection           = false
    }
  
    depends_on = [azurerm_storage_account_static_website.example]
  }
  

• 临时开放公网访问再收紧：先部署存储账户时允许公网访问，等私有端点创建完成后，再修改存储账户网络规则限制公网访问。可通过Terraform的lifecycle块控制，或分两个阶段部署。
• 添加等待环节：在存储账户创建完成后，增加一个等待资源，给Azure后台留足同步时间。示例：

  resource "time_sleep" "wait_storage_ready" {
    create_duration = "30s" # 可根据实际情况调整时长
    depends_on      = [azurerm_storage_account.example]
  }
  
  resource "azurerm_private_endpoint" "storage_pe" {
    depends_on = [time_sleep.wait_storage_ready]
    # 其他配置...
  }
  

内容的提问来源于stack exchange，提问作者Izzy