Azure Terraform部署Windows VM扩展报错：不支持同处理器多扩展

错误根源分析 #

你的报错核心原因有两个：

1. 虚拟机名称重复：azurerm_windows_virtual_machine.srv 使用 count 批量创建VM，但 name 字段未添加 count.index，导致所有VM名称完全相同。Azure不允许同一资源组内存在同名VM，最终实际只创建了一台VM，而你定义的三个扩展资源都试图绑定到这一台VM上，触发Windows系统"同一VM不允许多个同类型扩展"的限制。
2. 扩展资源冗余且配置不当：手动创建三个重复的扩展资源块，不仅冗余，还因VM名称问题导致扩展绑定冲突。

修复步骤 #

1. 修复虚拟机名称唯一性 #

修改 azurerm_windows_virtual_machine.srv 的 name 字段，加入 count.index 确保每个VM名称唯一：

resource "azurerm_windows_virtual_machine" "srv" {
  count               = var.vm_count
  name                = "${var.prefix}-vm-${count.index}" # 新增count.index保证名称唯一
  location            = azurerm_resource_group.techtaskaster.location
  resource_group_name = azurerm_resource_group.techtaskaster.name
  network_interface_ids = [azurerm_network_interface.nic[count.index].id]
  size                = var.vm_size
  admin_username      = random_string.windows_username.result
  admin_password      = random_password.windows_password.result

  os_disk {
    caching              = "ReadWrite"
    storage_account_type = "Standard_LRS"
  }

  source_image_reference {
    publisher = "MicrosoftWindowsServer"
    offer     = "WindowsServer"
    sku       = "2019-Datacenter"
    version   = "latest"
  }
}

2. 批量创建虚拟机扩展 #

删除原有的 srv0、srv1、srv2 三个扩展资源块，替换为使用 count 批量创建的扩展资源，同时为每个扩展添加唯一标识：

resource "azurerm_virtual_machine_extension" "srv" {
  count               = var.vm_count
  name                = "customScriptExtension-${count.index}" # 扩展名称加入count.index，确保单VM内唯一
  virtual_machine_id  = azurerm_windows_virtual_machine.srv[count.index].id
  publisher           = "Microsoft.Compute"
  type                = "CustomScriptExtension"
  type_handler_version = "1.10"

  settings = <<SETTINGS
{
  "script": "hostname && uptime"
}
SETTINGS

  protected_settings = <<PROTECTED_SETTINGS
{
  "script": "hostname && uptime"
}
PROTECTED_SETTINGS
}

3. 清理残留状态（可选） #

如果之前执行过错误的部署导致Terraform状态混乱，先清理旧资源状态：

terraform state rm azurerm_virtual_machine_extension.srv0 azurerm_virtual_machine_extension.srv1 azurerm_virtual_machine_extension.srv2
terraform state rm azurerm_windows_virtual_machine.srv

4. 重新部署 #

执行以下命令完成部署：

terraform init
terraform plan
terraform apply

额外优化建议 #

• 负载均衡器 azurerm_lb.las 引用的 azurerm_public_ip.puip 定义在负载均衡器之后，虽然Terraform会自动处理依赖，但建议将 puip 资源块移到 las 之前，使代码逻辑更清晰。
• protected_settings 字段用于存储敏感信息，此处脚本无需加密，可只保留 settings 字段减少冗余。

内容的提问来源于stack exchange，提问作者ikanbi developer