在Terraform中为Azure虚拟机关联对应NIC ID的问题

一、VM与对应NIC的关联修正 #

你的NIC资源通过count创建了多个实例，每个VM只需通过count.index匹配对应索引的NIC实例即可完成绑定：

修正后的VM代码：

resource "azurerm_windows_virtual_machine" "VMs"{
  count = var.number_of_resources
    
  name = "VM-${element(var.resources_name, count.index)}"
  resource_group_name = var.rg
    
  location = var.location
    
  # 关联对应索引的NIC ID
  network_interface_ids = [azurerm_network_interface.nic[count.index].id]
}

同时注意：你的NIC资源中name字段里的var.resourcese_name是拼写错误，需改为var.resources_name，否则会触发变量未定义错误：

resource "azurerm_network_interface" "nic" {
  count = var.number_of_resources
  # 修正拼写错误：resourcese_name → resources_name
  name  = "nic-${element(var.resources_name, count.index)}"
    
  location            = var.location
  resource_group_name = var.rg
    
  ip_configuration {
    subnet_id = azurerm_virtual_network.main_net.subnet[0].id
    # 补充：建议显式指定IP分配方式，默认是Dynamic
    private_ip_address_allocation = "Dynamic"
  }
}

二、NSG与NIC的关联修正 #

原代码中使用count.index + 1是错误的——Terraform的count索引从0开始，而非1。根据NSG的创建方式分两种场景修正：

场景1：NSG是多实例（与NIC一一对应） #

如果main-nsg同样通过count创建了对应数量的实例，直接用count.index匹配即可：

resource "azurerm_network_interface_security_group_association" "example" {
  count = var.number_of_resources
    
  # 匹配对应索引的NIC和NSG
  network_interface_id      = azurerm_network_interface.nic[count.index].id
  network_security_group_id = azurerm_network_security_group.main-nsg[count.index].id
}

场景2：单个NSG绑定所有NIC #

如果main-nsg是单个资源（未使用count），直接引用NSG的ID即可：

resource "azurerm_network_interface_security_group_association" "example" {
  count = var.number_of_resources
    
  network_interface_id      = azurerm_network_interface.nic[count.index].id
  network_security_group_id = azurerm_network_security_group.main-nsg.id
}

内容的提问来源于stack exchange，提问作者J D