如何通过Terraform为Azure Database for MySQL添加客户端IP地址

嘿，这两个问题我都能给你明确的答案，还附上实操代码，帮你快速搞定：

当然可以！Terraform的AzureRM provider提供了azurerm_mysql_firewall_rule资源，专门用来管理Azure MySQL实例的防火墙规则，包括添加单个或一段客户端IP地址。

直接上代码示例，你可以参考这个结构：

resource "azurerm_resource_group" "example" {
  name     = "example-resources"
  location = "West Europe"
}

resource "azurerm_mysql_server" "example" {
  name                = "example-mysqlserver"
  resource_group_name = azurerm_resource_group.example.name
  location            = azurerm_resource_group.example.location

  administrator_login          = "mysqladmin"
  administrator_login_password = "H@shPass123"

  sku_name   = "B_Gen5_1"
  storage_mb = 5120
  version    = "5.7"

  auto_grow_enabled                = true
  backup_retention_days            = 7
  geo_redundant_backup_enabled     = false
  public_network_access_enabled    = true
  ssl_enforcement_enabled          = true
  ssl_minimal_tls_version_enforced = "TLS1_2"
}

# 添加单个客户端IP的防火墙规则
resource "azurerm_mysql_firewall_rule" "client_ip" {
  name                = "Allow-Client-IP"
  resource_group_name = azurerm_resource_group.example.name
  server_name         = azurerm_mysql_server.example.name
  start_ip_address    = "192.168.1.100" # 你的客户端起始IP
  end_ip_address      = "192.168.1.100" # 如果是单个IP，和起始IP一致
}

如果需要允许一段IP范围，只需要把start_ip_address和end_ip_address设置为对应的区间即可。

绝对可以！启用Azure服务访问权限本质上是在MySQL实例上创建了一条特殊的防火墙规则（通常是允许0.0.0.0这个地址段，代表所有Azure内部服务），而添加客户端IP规则是完全独立的操作，不会和现有规则冲突。

你不需要修改原来创建MySQL实例的代码，只需要单独定义新的azurerm_mysql_firewall_rule资源，关联到已有的MySQL实例即可。比如：

# 假设你已经有了名为azurerm_mysql_server.example的实例
resource "azurerm_mysql_firewall_rule" "new_client_ip" {
  name                = "Allow-New-Client-IP"
  resource_group_name = "example-resources" # 替换为你的资源组名称
  server_name         = "example-mysqlserver" # 替换为你的MySQL实例名称
  start_ip_address    = "10.0.0.5"
  end_ip_address      = "10.0.0.5"
}

执行terraform apply后，这条新的客户端IP规则就会被添加到你的MySQL实例上，同时原来的Azure服务访问权限依然有效。

需要注意的是，如果你的Terraform配置是分开维护的，只要确保资源组名称和MySQL实例名称正确匹配，就能顺利添加规则，不需要重新创建整个实例。

内容的提问来源于stack exchange，提问作者abhsihek