在Terraform中实现Azure资源组的条件部署（存在则跳过）

你的核心需求是模拟ARM模板里“不存在则部署”的行为：只在目标资源组不存在时创建，若已存在则完全不干预。你之前用的lifecycle参数无法实现这个逻辑：

• create_before_destroy仅用于资源替换场景（比如修改不可变属性时，先创建新资源再删除旧资源）
• ignore_changes只是忽略指定字段的变更，避免Terraform触发不必要的更新

下面是两种可行的实现方案：

方案一：通过资源组列表数据源判断存在性 #

先查询订阅下所有资源组，判断目标资源组是否存在，再用for_each控制资源的创建逻辑：

# 查询订阅内所有资源组
data "azurerm_resource_groups" "all" {}

# 本地变量：判断目标资源组是否已存在
locals {
  mssql_rg_exists = contains(
    [for rg in data.azurerm_resource_groups.all.resource_groups : rg.name],
    var.mssql_resource_group_name
  )
}

# 仅当资源组不存在时执行创建
resource "azurerm_resource_group" "mssql_server_resource_group" {
  for_each = local.mssql_rg_exists ? {} : { create = var.mssql_resource_group_name }
  name     = each.value
  location = "eastus"

  lifecycle {
    ignore_changes = [tags] # 保留你原有的忽略标签变更需求
  }
}

方案二：直接查询单个资源组（带错误捕获） #

如果不想遍历所有资源组，可以直接查询目标资源组，用try函数捕获资源不存在的错误，再判断是否创建：

# 尝试查询目标资源组，不存在则返回空对象
data "azurerm_resource_group" "existing_mssql_rg" {
  name = var.mssql_resource_group_name
}

# 本地变量：基于查询结果判断资源组是否存在
locals {
  mssql_rg_exists = try(data.azurerm_resource_group.existing_mssql_rg.name != "", false)
}

# 仅当资源组不存在时执行创建
resource "azurerm_resource_group" "mssql_server_resource_group" {
  count    = local.mssql_rg_exists ? 0 : 1
  name     = var.mssql_resource_group_name
  location = "eastus"

  lifecycle {
    ignore_changes = [tags]
  }
}

关键说明 #

• 两种方案都在Terraform计划阶段完成存在性判断，若计划和应用之间资源组被创建，应用时会自动跳过创建操作
• 若你的需求是“存在则接管管理，不存在则创建”，不需要额外处理——Terraform的声明式模型默认就是这个逻辑，只有当你需要“存在则完全不干预”时才需要上述方案

内容的提问来源于stack exchange，提问作者Estevão França