调整AKS默认节点池max_pods时如何避免Terraform重建集群？

1. 升级AzureRM Provider版本 #

确保你的Terraform配置中使用的azurerm provider版本不低于3.0.0（推荐最新稳定版），旧版本不支持默认节点池max_pods参数的原地更新。在versions.tf中更新配置：

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = ">= 3.50.0"
    }
  }
}

执行terraform init -upgrade完成provider升级。

2. 移除lifecycle.prevent_destroy配置 #

该配置会阻止Terraform执行必要的资源变更，直接触发"Instance cannot be destroyed"错误，从集群资源配置中删除即可。

3. 调整节点池管理方式（若升级后仍触发重建） #

如果升级provider后修改max_pods仍会触发集群重建，可将默认节点池从azurerm_kubernetes_cluster资源的default_node_pool块中分离，单独用azurerm_kubernetes_cluster_node_pool资源管理：

步骤1：导入现有默认节点池到Terraform状态 #

执行以下命令替换占位符，将已存在的默认节点池导入Terraform状态：

terraform import azurerm_kubernetes_cluster_node_pool.default /subscriptions/<你的订阅ID>/resourceGroups/<资源组名称>/providers/Microsoft.ContainerService/managedClusters/<集群名称>/agentPools/default

步骤2：修改Terraform配置 #

修改cluster.tf，移除原azurerm_kubernetes_cluster中的default_node_pool块，添加独立的节点池资源：

# 原AKS集群配置，移除default_node_pool块
resource "azurerm_kubernetes_cluster" "aks" {
  name                = var.cluster_name
  location            = var.location
  resource_group_name = var.resource_group_name
  dns_prefix          = var.dns_prefix

  network_profile {
    network_plugin = "azure"
    network_policy = "azure"
  }

  # 保留其他原有配置（如身份认证、RBAC等）
}

# 单独管理默认节点池
resource "azurerm_kubernetes_cluster_node_pool" "default" {
  name                = "default"
  cluster_name        = azurerm_kubernetes_cluster.aks.name
  resource_group_name = azurerm_kubernetes_cluster.aks.resource_group_name
  node_count          = var.node_count
  vm_size             = var.vm_size
  max_pods            = 30 # 设置目标max_pods值
}

步骤3：执行变更 #

运行terraform plan确认仅更新节点池资源、无集群重建操作，随后执行terraform apply完成变更。

4. 验证变更结果 #

执行Azure CLI命令确认节点池的max_pods已更新：

az aks nodepool show --resource-group <资源组名称> --cluster-name <集群名称> --name default --query maxPods

内容的提问来源于stack exchange，提问作者gotothesky