如何在Terraform中为每个Azure资源组创建对应存储账户？

要为每个批量创建的资源组对应创建存储账户，需按以下步骤配置：

1. 在RG模块中添加输出值 #

新建或修改Modules/RG/outputs.tf，输出所有资源组的详细信息，供上层Infra模块引用：

output "resource_groups" {
  type        = map(object({
    name     = string
    location = string
    tags     = map(any)
  }))
  description = "输出所有已创建的资源组详情"
  value       = {
    for rg_name, rg in azurerm_resource_group.rg : rg_name => {
      name     = rg.name
      location = rg.location
      tags     = rg.tags
    }
  }
}

2. 在Infra层配置存储账户 #

修改Infra/resources.tf，添加存储账户资源配置，通过for_each实现与资源组的一一对应：

resource "azurerm_storage_account" "rg_storage" {
  # 遍历模块输出的所有资源组，确保每个资源组对应一个存储账户
  for_each                 = module.resource-group-mult.resource_groups
  
  # Azure存储账户名称需全局唯一，仅支持小写字母+数字，长度3-24字符，可自行调整命名规则
  name                     = lower("stg${replace(each.key, "-rg", "")}01")
  resource_group_name      = each.value.name  # 关联对应资源组的名称
  location                 = each.value.location  # 复用资源组的地域配置，避免硬编码
  account_tier             = "Standard"
  account_replication_type = "GRS"

  # 合并资源组原有标签与存储账户专属标签
  tags = merge(each.value.tags, {
    environment = "staging"
  })
}

关键说明 #

• for_each关联逻辑：通过module.resource-group-mult.resource_groups遍历所有已创建的资源组，保证存储账户与资源组完全一一对应
• 存储账户命名要求：Azure对存储账户名称有严格限制，必须全局唯一、仅含小写字母和数字、长度3-24字符，示例中的命名规则可根据实际需求调整
• 属性复用：直接引用资源组的地域和标签配置，避免重复编码，确保资源属性一致性

内容的提问来源于stack exchange，提问作者Hamma