Azure中跨资源组用Terraform克隆VM A的OS磁盘到VM B可行吗？

完全可以将VM A的OS磁盘克隆后，在不同资源组中创建VM B，通过Terraform可以标准化实现这个流程。你当前代码的问题在于直接将快照ID填入managed_disk_id——这个字段需要的是托管磁盘ID，而非快照ID，所以必须先基于快照在目标资源组创建托管磁盘，再用该磁盘创建VM B。

具体实现步骤及代码示例 #

假设你使用Azure（从资源组、托管磁盘的概念判断），以下是完整的Terraform配置：

1. 配置Azure Provider

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "~> 3.0"
    }
  }
}

provider "azurerm" {
  features {}
}

2. 获取VM A的OS磁盘快照
   用数据块读取已存在的快照（假设快照在源资源组source-rg中）：

data "azurerm_snapshot" "vm_a_os_snapshot" {
  name                = "vm-a-os-snapshot"
  resource_group_name = "source-rg"
}

3. 在目标资源组创建托管磁盘
   基于快照生成目标资源组target-rg的托管磁盘：

resource "azurerm_managed_disk" "cloned_os_disk" {
  name                 = "vm-b-os-disk"
  location             = data.azurerm_snapshot.vm_a_os_snapshot.location
  resource_group_name  = "target-rg"
  storage_account_type = "StandardSSD_LRS"
  creation_option      = "Copy"
  source_resource_id   = data.azurerm_snapshot.vm_a_os_snapshot.id
}

4. 创建VM B并关联克隆的OS磁盘
   创建VM时，将os_disk的managed_disk_id指向刚创建的托管磁盘：

resource "azurerm_linux_virtual_machine" "vm_b" {
  name                = "vm-b"
  resource_group_name = "target-rg"
  location            = azurerm_managed_disk.cloned_os_disk.location
  size                = "Standard_D2s_v3"
  admin_username      = "adminuser"
  admin_password      = "P@ssw0rd123!" # 建议用密钥对替代明文密码

  network_interface_ids = [azurerm_network_interface.vm_b_nic.id]

  os_disk {
    caching              = "ReadWrite"
    storage_account_type = "StandardSSD_LRS"
    managed_disk_id      = azurerm_managed_disk.cloned_os_disk.id
  }

  # 如需使用密钥对，替换admin_password部分
  # ssh_keys {
  #   key_data = file("~/.ssh/id_rsa.pub")
  #   path     = "/home/adminuser/.ssh/authorized_keys"
  # }
}

# 配套的网络接口（需提前配置虚拟网络和子网）
resource "azurerm_network_interface" "vm_b_nic" {
  name                = "vm-b-nic"
  resource_group_name = "target-rg"
  location            = azurerm_managed_disk.cloned_os_disk.location

  ip_configuration {
    name                          = "internal"
    subnet_id                     = azurerm_subnet.target_subnet.id
    private_ip_address_allocation = "Dynamic"
  }
}

# 假设目标资源组已有虚拟网络和子网，若没有需额外创建
data "azurerm_subnet" "target_subnet" {
  name                 = "target-subnet"
  virtual_network_name = "target-vnet"
  resource_group_name  = "target-rg"
}

关键注意事项 #

• 区域一致性：托管磁盘和VM必须处于同一Azure区域，所以代码中直接复用快照的区域。
• 权限要求：Terraform使用的服务主体需要具备：
  • 源资源组中快照的Reader权限
  • 目标资源组的Contributor权限
• 操作系统兼容性：确保VM B的硬件配置（如VM大小）与克隆的OS磁盘兼容，比如从Gen1 VM克隆的磁盘不能直接用于Gen2 VM（需额外配置os_disk的os_type和hyper_v_generation）。

内容的提问来源于stack exchange，提问作者Tobi