Terraform仅部署部分Azure基础设施：子网与NSG部署失败求助

报错核心原因 #

你看到的Error parsing instance address: azurerm_subnet报错，不是配置文件的引用语法问题，而是执行Terraform命令时没有指定具体的资源实例。比如你可能运行了terraform state show azurerm_subnet、terraform destroy azurerm_subnet这类只写资源类型的命令，Terraform无法确定你要操作哪个实例。

配置文件中的额外问题（导致NSG部署失败） #

你的NSG安全规则配置存在明显错误：

• azurerm_network_security_rule.practiceRULE里的source_port_range字段填了IP地址"20.158.2.245"，这个字段的作用是指定源端口范围，不是源IP。要限制特定IP访问SSH，应该把IP放到source_address_prefix，同时将destination_port_range设为SSH端口22。

分步解决 #

1. 修正命令执行方式

   • 执行Terraform操作时，必须指定完整的资源实例名称，比如：

     # 查看子网状态
     terraform state show azurerm_subnet.practiceSubnet
     # 销毁子网（如果需要）
     terraform destroy -target azurerm_subnet.practiceSubnet
     

   • 运行terraform state list可以查看所有已创建的资源实例，确认完整的资源标识。

2. 修复NSG安全规则配置
   把错误的安全规则替换为以下内容：

   resource "azurerm_network_security_rule" "practiceRULE" {
     name                        = "allowSSH"
     priority                    = 100
     direction                   = "Inbound"
     access                      = "Allow"
     protocol                    = "TCP"
     source_port_range           = "*"
     destination_port_range      = "22"
     source_address_prefix       = "20.158.2.245"
     destination_address_prefix  = "*"
     resource_group_name         = azurerm_resource_group.practiceRG.name
     network_security_group_name = azurerm_network_security_group.practiceNSG.name
   }
   

3. 重新部署验证

   • 先执行terraform plan检查配置语法和依赖关系，确认无报错。
   • 如果之前的部署导致状态不一致，运行terraform refresh同步本地状态与云端资源。
   • 最后执行terraform apply完成子网和NSG的部署。

补充说明 #

你尝试用${azurerm_resource_group.practiceRG.name}包裹引用的方式，在Terraform 0.12及以上版本中完全没必要，直接引用azurerm_resource_group.practiceRG.name是正确的写法，这不是导致报错的原因。

内容的提问来源于stack exchange，提问作者TrashThrash