Terraform创建含Network Interface的Private Endpoint报错求解决方案

错误原因 #

Azure Private Endpoint在创建时会自动生成专属的网络接口，Terraform的azurerm_private_endpoint资源中，network_interface是只读输出属性，用于返回自动创建的NIC信息，不能手动指定已有NIC的ID，这就是报错的核心原因。

修正步骤 #

1. 删除手动创建的azurerm_network_interface资源块，无需提前创建NIC。
2. 移除azurerm_private_endpoint中的network_interface配置块，以及depends_on里对NIC的依赖。
3. 若需获取自动生成的NIC信息，可通过azurerm_private_endpoint.generic_kv_pe.network_interface[0].id这类方式引用。

修正后的完整代码 #

resource "azurerm_private_endpoint" "generic_kv_pe" {
  name                = "generic-${local.key_vault_name}"
  location            = data.azurerm_resource_group.generic_net_rg.location
  resource_group_name = data.azurerm_resource_group.generic_net_rg.name
  subnet_id           = data.azurerm_subnet.generic_subnet.id

  private_service_connection {
    name                           = "generic-${local.key_vault_name}-connection"
    private_connection_resource_id = azurerm_key_vault.generic_kv.id
    is_manual_connection           = false
  }

  # 如需自定义IP配置（如静态IP），添加以下块
  ip_configuration {
    name                          = "internal"
    private_ip_address_allocation = "Static" # 可选：改为Static并指定IP
    private_ip_address            = "10.0.0.10" # 可选：指定静态IP，需在子网范围内
  }

  depends_on = [ 
    azurerm_key_vault.generic_kv
  ]
}

补充说明 #

如果需要对Private Endpoint的网络接口做自定义配置（如静态IP、IP地址范围），直接在azurerm_private_endpoint的ip_configuration块中设置即可，无需手动创建NIC。

内容的提问来源于stack exchange，提问作者michasaucer