如何在Terraform中仅创建azurerm_public_ip时设置public_ip_address_id？

可以实现这个需求，你只需要通过条件表达式动态控制public_ip_address_id属性的取值，避免在公网IP资源未创建时引用不存在的实例ID。

修改后的完整配置 #

resource "azurerm_public_ip" "instance_public_ip" {
  count               = var.assign_public_ip == "true" ? 1 : 0
  name                = "${var.name}-public-ip"
  location            = var.location
  resource_group_name = var.resource_group_name
  allocation_method   = "Dynamic"
}

resource "azurerm_network_interface" "main" {
  name                = "${var.name}-nic"
  location            = var.location
  resource_group_name = var.resource_group_name

  ip_configuration {
    name                          = "${var.name}-NIC-Configuration"
    subnet_id                     = var.subnet_id
    private_ip_address_allocation = "Dynamic"
    # 仅当公网IP需要创建时关联其ID；否则设为null，Terraform会自动忽略该属性
    public_ip_address_id          = var.assign_public_ip == "true" ? azurerm_public_ip.instance_public_ip[0].id : null
  }
}

逻辑说明 #

1. 当var.assign_public_ip为"true"时，azurerm_public_ip资源会以count=1创建，此时通过azurerm_public_ip.instance_public_ip[0].id引用唯一的公网IP实例ID，完成NIC与公网IP的关联。
2. 当var.assign_public_ip为"false"时，azurerm_public_ip资源不会创建（count=0），此时public_ip_address_id被设为null，Terraform会自动忽略这个属性，NIC仅配置私有IP。

这种写法避免了直接引用不存在的资源实例导致的报错，同时实现了按需关联公网IP的需求。

内容的提问来源于stack exchange，提问作者Neil Patterson