如何在Terraform中为Azure VM创建兼容双模式的动态storage_data_disk块

核心思路 #

将新建空磁盘、附加现有托管磁盘两种配置整合到统一变量结构中，通过字段标识区分类型，同时用for_each加条件判断控制数据块的创建，避免无磁盘场景下的报错，解决ID映射与计数方式冲突问题。

步骤1：定义结构化变量 #

创建包含VM实例及对应磁盘配置的变量，每个磁盘通过disk_type字段指定是新建还是现有磁盘，按需携带对应参数：

variable "vm_instances" {
  type = list(object({
    name           = string
    # 其他VM基础配置（如vnet_subnet_id、admin_username等）
    data_disks = list(object({
      disk_type = string # 可选值："new" / "existing"
      # 新建磁盘专属参数
      name                = optional(string)
      storage_account_type = optional(string)
      disk_size_gb        = optional(number)
      # 现有磁盘专属参数
      existing_disk_name = optional(string)
      existing_disk_rg   = optional(string)
      lun                = optional(number) # 指定逻辑单元号，避免挂载冲突
    }))
  }))
}

步骤2：条件式引用现有托管磁盘 #

通过for_each遍历所有需引用的现有磁盘，仅处理disk_type = "existing"的条目，无此类磁盘时自动跳过数据块创建：

data "azurerm_managed_disk" "existing" {
  for_each = {
    for vm in var.vm_instances :
    for disk in vm.data_disks :
    "${vm.name}-${disk.existing_disk_name}" => {
      name                = disk.existing_disk_name
      resource_group_name = disk.existing_disk_rg
    }
    if disk.disk_type == "existing"
  }

  name                = each.value.name
  resource_group_name = each.value.resource_group_name
}

用${vm.name}-${disk.existing_disk_name}作为唯一键，确保每个现有磁盘的引用与所属VM绑定，避免重复或混淆。

步骤3：动态生成storage_data_disk块 #

在VM资源中使用dynamic块，根据磁盘类型自动生成对应挂载配置：

resource "azurerm_linux_virtual_machine" "vm" {
  for_each = { for vm in var.vm_instances : vm.name => vm }

  name                = each.value.name
  resource_group_name = var.resource_group_name
  # 其他VM必填配置（如location、size等）

  dynamic "storage_data_disk" {
    for_each = each.value.data_disks
    content {
      # 新建空磁盘配置
      if storage_data_disk.value.disk_type == "new" {
        name                = storage_data_disk.value.name
        storage_account_type = storage_data_disk.value.storage_account_type
        disk_size_gb        = storage_data_disk.value.disk_size_gb
        caching             = "ReadWrite"
        create_option       = "Empty"
      }
      # 附加现有磁盘配置
      if storage_data_disk.value.disk_type == "existing" {
        managed_disk_id = data.azurerm_managed_disk.existing["${each.value.name}-${storage_data_disk.value.existing_disk_name}"].id
        caching         = "ReadWrite"
        create_option   = "Attach"
        lun             = storage_data_disk.value.lun
      }
    }
  }
}

关键问题解决说明 #

• 无磁盘时data块报错：通过for_each的if过滤条件，仅对存在的现有磁盘创建数据块，无此类磁盘时数据块自动不生成，避免空引用错误。
• 现有磁盘ID映射：用VM名称+磁盘名称的复合键，精准关联每个VM对应的现有磁盘ID，确保挂载配置正确。
• count与for_each冲突：全程使用for_each管理VM和数据块，统一基于键值对的计数方式，避免两种计数逻辑冲突。

示例变量输入 #

vm_instances = [
  {
    name = "vm-01"
    data_disks = [
      {
        disk_type = "new"
        name = "vm-01-disk-01"
        storage_account_type = "Standard_LRS"
        disk_size_gb = 100
      },
      {
        disk_type = "existing"
        existing_disk_name = "pre-created-disk-01"
        existing_disk_rg = "existing-resource-group"
        lun = 1
      }
    ]
    # 其他VM配置...
  },
  {
    name = "vm-02"
    data_disks = [] # 无额外磁盘，不会触发现有磁盘数据块创建
    # 其他VM配置...
  }
]

内容的提问来源于stack exchange，提问作者Y Pant