使用Terraform Git-Ops执行时遇ContainerNotFound错误，求解决方案

核心问题分析 #

错误提示明确指向指定的存储容器不存在，即便执行terraform init -reconfigure后显示「初始化空目录」，大概率是存储容器未创建、访问凭证无效或网络/订阅匹配异常导致的。

步骤1：验证存储容器是否存在 #

手动登录Azure门户，依次导航到：

• 资源组 rg-cloud-sample-us
• 存储账户 st001sampleus
• 检查「容器」列表中是否存在 sample-container-us-1（容器名称区分大小写，务必与配置中完全一致）

若容器不存在，直接在门户中创建该容器。

步骤2：更新存储账户访问密钥 #

配置中的access_key可能已过期或无效：

1. 在存储账户的「访问密钥」页面，重新生成主密钥或辅助密钥
2. 将新密钥替换到Terraform配置的access_key字段中

步骤3：确认订阅与资源组匹配 #

确保provider块中的subscription_id与存储账户st001sampleus所在的订阅ID完全一致：

• 可通过az account show --query id命令查看当前登录的订阅ID
• 若不一致，修改provider块中的subscription_id，或执行az account set --subscription <正确ID>切换订阅

步骤4：清理本地缓存并重新初始化 #

1. 删除本地目录中的.terraform文件夹和.terraform.lock.hcl文件
2. 执行初始化命令：

terraform init

若有状态迁移需求，需确保容器已存在后，再使用-migrate-state参数执行。

步骤5：检查存储账户网络防火墙设置 #

如果Git-Ops运行环境（如GitHub Actions Runner、GitLab Runner）的IP不在存储账户允许列表中，会被拒绝访问：

1. 进入存储账户的「网络」页面
2. 选择「允许从所选网络访问」，添加Git-Ops runner的公网IP；或临时切换为「允许所有网络访问」测试问题是否解决（测试后恢复安全配置）

额外验证命令 #

用Azure CLI直接测试存储容器的访问性，确认凭证和网络是否正常：

az storage container show --name sample-container-us-1 --account-name st001sampleus --account-key <你的新access_key>

若命令返回容器信息，说明凭证和网络无问题；若仍返回404，检查容器名称拼写或资源组/订阅是否匹配。

内容的提问来源于stack exchange，提问作者LeoQns