GitHub Actions中Terraform Apply部署Azure资源组失败求助

1. 检查AzureRM Provider版本兼容性 #

部分旧版本的AzureRM Provider在处理资源组或预算资源的API请求时，会生成格式错误的URL。建议在main.tf中指定3.0以上的稳定版本，比如：

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "~> 3.60.0"
    }
  }
}

2. 验证资源组名称与订阅ID格式 #

• 资源组名称不能包含空格、特殊符号（仅允许字母、数字、-、_、.、(、)），且不能以特殊字符开头或结尾，否则会导致API请求URL格式错误。
• 确认订阅ID是纯字符串，无多余空格或换行，确保provider配置里的订阅ID参数完全正确：

provider "azurerm" {
  features {}
  subscription_id = var.azure_subscription_id
}

3. 强制重新初始化Terraform状态 #

GitHub Actions复用工作目录时，旧的状态文件缓存可能导致Terraform读取错误的资源组地址。在Actions的terraform init步骤中添加-reconfigure参数，强制重新初始化：

- name: Terraform Init
  run: terraform init -reconfigure

4. 修正预算资源的Scope参数格式 #

如果手动拼接预算资源的scope参数，很容易出现URL拼写错误。直接引用资源组的id属性即可自动生成正确的API路径：

resource "azurerm_budget" "example" {
  name                = "example-budget"
  scope               = azurerm_resource_group.example.id
  amount              = 1000
  time_grain          = "Monthly"
  start_date          = "2024-01-01T00:00:00Z"
  end_date            = "2025-01-01T00:00:00Z"
}

5. 确认服务主体的资源组读取权限 #

虽然az login显示成功，但服务主体可能缺少资源组的读取权限（Microsoft.Resources/subscriptions/resourceGroups/read）。给服务主体分配Contributor角色，或者自定义包含该权限的角色，确保Terraform能正常查询资源组信息。

内容的提问来源于stack exchange，提问作者ZimCanIT