部署Azure Kubernetes集群时Terraform出现不支持的块类型错误

错误原因分析 #

你遇到的role_based_access_control和addon_profile块报错，核心问题是这两个块的位置放错了层级。它们是azurerm_kubernetes_cluster资源的一级嵌套块，必须直接定义在该资源内部，不能嵌套到其他子块（比如default_node_pool）中，也不能作为独立的顶层资源存在。

正确配置示例 #

以下是这两个块的正确放置位置，参考完整结构：

resource "azurerm_kubernetes_cluster" "aks" {
  name                = var.cluster_name
  location            = var.location
  resource_group_name = var.resource_group_name
  dns_prefix          = var.dns_prefix

  # 正确位置：role_based_access_control 是AKS集群的一级配置块
  role_based_access_control {
    enabled = true

    # 可选：如需配置Azure AD集成，添加以下子块
    azure_active_directory {
      managed                = true
      admin_group_object_ids = var.aad_admin_group_ids
    }
  }

  # 正确位置：addon_profile 是AKS集群的一级配置块
  addon_profile {
    # 示例：启用OMS Agent插件
    oms_agent {
      enabled = true
    }

    # 示例：启用Azure Policy插件
    azure_policy {
      enabled = true
    }
  }

  # 节点池配置（独立的一级子块）
  default_node_pool {
    name       = "default"
    node_count = var.node_count
    vm_size    = var.vm_size
  }

  # 身份配置（独立的一级子块）
  identity {
    type = "SystemAssigned"
  }
}

修正步骤 #

1. 打开你的main.tf，找到azurerm_kubernetes_cluster资源块。
2. 检查role_based_access_control和addon_profile块是否嵌套在其他子块（比如default_node_pool）中，或是作为单独资源存在。
3. 将这两个块移动到azurerm_kubernetes_cluster资源的直接下级层级，与default_node_pool、identity等块同级。
4. 保存配置后，重新执行terraform init和terraform plan验证错误是否消除。

额外注意 #

如果使用的是较旧版本的Terraform Azure Provider（比如2.x及以下），部分配置结构可能有差异。建议升级到最新稳定版（3.x以上），确保配置块的层级符合当前版本要求。

内容的提问来源于stack exchange，提问作者user2808625