Terraform创建Azure APIM同名私有DNS记录失败求助

问题分析 #

仅scm.azure-api.net区域的A记录成功创建，其余区域未生成，核心原因及代码问题如下：

1. 目标私有DNS区域不存在：Terraform无法在未创建的DNS区域中生成记录，你大概率只提前创建了scm.azure-api.net区域，其余区域未部署。
2. 记录名称逻辑错误：代码中name字段的else分支误用each.value.zone作为记录名称，不符合变量定义里的name字段预期，应改为each.value.name。

解决方案 #

步骤1：自动创建所需私有DNS区域 #

如果目标DNS区域还未存在，添加以下资源自动创建：

# 创建所有需要的私有DNS区域
resource "azurerm_private_dns_zone" "apim_zones" {
  for_each             = var.pvtdnsrecord
  name                 = each.value.zone
  resource_group_name  = azurerm_resource_group.windows-function-rg.name
}

步骤2：修正A记录资源配置 #

调整A记录资源，关联正确的DNS区域并修复名称逻辑：

resource "azurerm_private_dns_a_record" "apiprivatednszone" {
  for_each             = var.pvtdnsrecord
  # 按需求选择记录名称：固定名称或变量定义的名称
  name                 = var.always_same_name ? "azdlgleuw-apim-apimngname-001" : each.value.name
  # 引用自动创建的DNS区域，避免手动输入错误
  zone_name            = azurerm_private_dns_zone.apim_zones[each.key].name
  resource_group_name  = azurerm_resource_group.windows-function-rg.name
  ttl                  = 300
  records              = ["10.0.1.4"]
}

额外检查项 #

• 执行terraform plan查看输出，确认是否有区域不存在、权限不足等报错。
• 若DNS区域为手动创建，需确保其所在资源组与代码中resource_group_name一致，或修改该字段为区域实际所在资源组。
• 验证Terraform使用的身份拥有Microsoft.Network/privateDnsZones/A/read和Microsoft.Network/privateDnsZones/A/write权限。

内容的提问来源于stack exchange，提问作者Sharat Bhaskar