Terraform获取Azure订阅资源组列表为空，求解决方案

问题根源分析 #

你之前使用的两种方法均存在用法错误：

• azurerm_resources 数据源的作用是枚举指定资源组内的各类资源，而非直接获取资源组本身。将type设为Microsoft.Resources/resourceGroups不符合该数据源的设计逻辑，因此返回空列表。
• azapi_resource_list 虽可调用Azure API，但资源组的枚举需要匹配特定API端点与参数，且相比专用数据源更易出现配置疏漏。

正确解决方案 #

使用Terraform AzureRM提供的专用资源组列表数据源azurerm_resource_groups，它专门用于获取当前（或指定）订阅下的所有资源组：

# 可选：获取当前订阅信息（用于指定非默认订阅场景）
data "azurerm_client_config" "current" {}

# 获取订阅下所有资源组
data "azurerm_resource_groups" "all" {
  # 可选：需指定特定订阅时取消注释
  # subscription_id = data.azurerm_client_config.current.subscription_id
}

# 遍历每个资源组，获取其中的存储账户
data "azurerm_storage_accounts" "per_rg" {
  for_each = data.azurerm_resource_groups.all.names
  resource_group_name = each.value
}

# 输出验证：打印所有资源组名称
output "resource_group_names" {
  value = data.azurerm_resource_groups.all.names
}

# 输出验证：打印所有存储账户信息
output "storage_accounts" {
  value = data.azurerm_storage_accounts.per_rg
}

关键说明 #

1. 权限检查：确保Terraform使用的身份（服务主体/用户账户）拥有订阅级别的Reader权限，否则无法列出资源组和存储账户。
2. 资源组筛选：若需筛选特定名称的资源组，可通过for表达式在数据源后处理，示例：

   # 筛选名称包含"prod"的资源组
   locals {
     target_resource_groups = [
       rg for rg in data.azurerm_resource_groups.all.names
       if contains(rg, "prod")
     ]
   }
   

   即使目标资源组不存在，该逻辑仅返回空列表，不会影响后续流程。

输出示例 #

执行terraform plan或terraform apply后，会得到类似如下输出：

Outputs:

resource_group_names = [
  "rg-dev-01",
  "rg-prod-01",
  "rg-test-01",
]

内容的提问来源于stack exchange，提问作者Simao Gomes Viana