Media Service API创建账户报400，Terraform部署受阻如何解决？

API 探路者

2026-6-27

Terraform部署Azure Media Service账户400错误的解决办法

可行方案

导入手动创建的账户到Terraform管理
1. 在Azure门户手动创建好Media Service账户
2. 执行Terraform导入命令关联现有资源：
```
terraform import azurerm_media_service.your_service_name /subscriptions/{你的订阅ID}/resourceGroups/{资源组名}/providers/Microsoft.Media/mediaServices/{媒体服务账户名}
```
3. 确保本地Terraform配置文件的参数（资源组、账户名、关联存储等）和手动创建的账户完全一致，防止执行terraform plan时触发资源重建。
降级Azure Terraform Provider版本
新版Provider可能提前适配了API禁用规则，可指定一个API禁用前发布的版本：
在providers.tf中配置：
```
terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "=3.70.0" # 需测试该版本与你的配置兼容性
    }
  }
}
```
注意：此方法仅为临时 workaround，正式弃用后将失效，优先推荐导入方案

检查订阅权限与API版本
部分企业订阅可能保留API创建权限，可通过CLI验证操作权限：

az rest --method get --uri "/subscriptions/{你的订阅ID}/providers/Microsoft.Media/operations?api-version=2022-08-01"

若确认有权限，需在Terraform资源中指定兼容的API版本：

resource "azurerm_media_service" "your_service_name" {
  name                = "your-media-service"
  resource_group_name = azurerm_resource_group.your_rg.name
  storage_account {
    id         = azurerm_storage_account.your_storage.id
    is_primary = true
  }
  api_version = "2022-08-01"
}