使用Terraform读取Azure备份文件共享时遇跨区域恢复未启用报错

错误原因 #

该错误的核心原因是你使用的Azure备份保管库未启用跨区域恢复功能。Azure备份保管库默认不会开启该功能，当Terraform的azurerm_backup_protected_file_share资源操作涉及跨区域相关逻辑（比如读取跨区域备份数据、关联跨区域恢复配置）时，就会触发这个错误。

解决步骤 #

1. 启用备份保管库的跨区域恢复功能 #

你可以通过以下几种方式开启：

• Azure门户操作：
  • 进入目标备份保管库页面，找到「备份配置」选项
  • 在「跨区域恢复」板块，将状态切换为「启用」并保存
• Azure CLI命令：

  az backup vault update --name <vault_name> --resource-group <resource_group_name> --enable-cross-region-restore true
  

• Terraform配置更新：
  修改azurerm_backup_vault资源配置，添加enable_cross_region_restore = true参数，然后执行terraform apply更新保管库配置：

  resource "azurerm_backup_vault" "example" {
    name                = "<vault_name>"
    resource_group_name = "<resource_group_name>"
    location            = "<vault_location>"
    sku                 = "Standard"
  
    enable_cross_region_restore = true # 新增此参数
  }
  

2. 检查Terraform脚本配置 #

确认azurerm_backup_protected_file_share资源中是否存在不必要的跨区域相关参数，如果你的操作不需要跨区域逻辑，移除这类参数可避免触发对跨区域恢复功能的依赖。

内容的提问来源于stack exchange，提问作者Łukasz Komosa