如何通过Terraform脚本配置Azure Function App多环境函数启停状态？

Terraform本身没有原生资源用于管控Azure Function App中单个函数的启用/禁用状态，我们可以通过null_resource配合Azure CLI命令来实现需求，核心思路是通过CLI调用Azure Functions的管理接口修改函数状态。

1. 基础配置与变量定义 #

先定义适配不同环境需求的Terraform变量：

variable "function_app_name" {
  type        = string
  description = "Azure Function App的名称"
}

variable "resource_group_name" {
  type        = string
  description = "资源组名称"
}

# 本地函数列表文件路径（每行一个函数名）
variable "local_functions_list_path" {
  type        = string
  default     = "./functions.txt"
  description = "存储本地函数列表的文件路径"
}

# 特定环境下使用：需要禁用的函数列表
variable "disabled_functions" {
  type        = list(string)
  default     = []
  description = "指定需要禁用的函数列表，空列表表示不单独管控"
}

# 控制是否禁用所有函数的开关
variable "disable_all_functions" {
  type        = bool
  default     = false
  description = "是否禁用所有函数，优先级高于disabled_functions"
}

2. 读取并解析本地函数列表 #

用Terraform内置函数读取本地函数列表文件，过滤空行：

locals {
  # 解析本地函数列表文件，去除空行和首尾空格
  all_local_functions = [
    for func in split("\n", file(var.local_functions_list_path)) :
    trimspace(func)
    if trimspace(func) != ""
  ]

  # 根据环境参数确定需要处理的目标函数
  target_functions = var.disable_all_functions ? local.all_local_functions : var.disabled_functions
}

3. 执行函数状态管控 #

通过null_resource循环处理目标函数，调用Azure CLI修改状态：

resource "null_resource" "function_state_manager" {
  count = length(local.target_functions)

  # 函数列表或状态参数变化时重新执行
  triggers = {
    function_name = local.target_functions[count.index]
    disable_all   = var.disable_all_functions
    disabled_list = join(",", var.disabled_functions)
  }

  provisioner "local-exec" {
    command = <<EOT
      az functionapp function config set \
        --name ${var.function_app_name} \
        --resource-group ${var.resource_group_name} \
        --function-name ${local.target_functions[count.index]} \
        --state Disabled
    EOT
    # 如需启用函数，将--state改为Enabled即可
  }
}

4. 不同环境配置示例 #

环境1：仅禁用指定函数（如Dev环境） #

在Dev环境的tfvars文件中配置：

function_app_name        = "my-dev-function-app"
resource_group_name      = "my-dev-rg"
disabled_functions       = ["UserSyncFunc", "DataExportFunc"]
disable_all_functions    = false

环境2：禁用所有函数（如UAT环境） #

在UAT环境的tfvars文件中配置：

function_app_name        = "my-uat-function-app"
resource_group_name      = "my-uat-rg"
disable_all_functions    = true
# disabled_functions会被忽略，因为disable_all_functions优先级更高

补充说明 #

• 确保执行Terraform的环境已安装并配置Azure CLI（已登录且拥有Function App的修改权限）
• 本地函数列表文件functions.txt需每行一个函数名，示例：

  UserSyncFunc
  DataExportFunc
  ReportGenerateFunc
  

内容的提问来源于stack exchange，提问作者PRAVEEN PDBR