配置Terraform网络镜像从Azure Blob拉取Provider遇400错误求助

1. 修正Provider的Blob存储路径结构 #

Terraform网络镜像要求严格的路径格式才能正确识别Provider版本，你当前直接将Provider文件放在test容器根目录，不符合规范：

• 正确路径格式应为：https://<storage-account>.blob.core.windows.net/<container>/registry.terraform.io/<namespace>/<name>/<os>_<arch>/<version>/<filename>
• 针对你的场景，需将文件移动到对应路径（假设x5对应linux_amd64架构）：
  https://AAAA.blob.core.windows.net/test/registry.terraform.io/hashicorp/azurerm/linux_amd64/3.52.0/terraform-provider-azurerm_v3.52.0_x5

2. 调整.terraformrc的镜像URL配置 #

当前你的镜像URL指向存储账户根目录，应改为指向存放Provider的test容器：

provider_installation {
  network_mirror {
    URL    = "https://AAAA.blob.core.windows.net/test/"
  }
}

3. 验证Blob容器的访问权限 #

• 测试阶段可先将test容器设置为公开可读（容器级别权限设为"Blob"），直接在浏览器访问Provider文件URL，确认能正常下载。
• 若使用私有容器，需在镜像URL后附加带读权限的SAS令牌，格式为：https://AAAA.blob.core.windows.net/test/?<sas-token>

4. 确认配置文件加载正常 #

• 检查环境变量是否生效：执行echo $TF_CLI_CONFIG_FILE（Linux/macOS），确认路径指向正确的.terraformrc文件。
• 手动指定配置文件执行初始化，排除加载问题：

  terraform init -config=/mnt/c/Users/bbbb/Desktop/.terraformrc
  

5. 可选：使用索引文件简化路径（不推荐用于规范部署） #

若不想严格遵循路径结构，可在test容器下创建索引文件registry.terraform.io/hashicorp/azurerm/index.json，内容示例：

{
  "versions": {
    "3.52.0": {
      "protocols": ["5.0"],
      "platforms": {
        "linux_amd64": {
          "url": "https://AAAA.blob.core.windows.net/test/terraform-provider-azurerm_v3.52.0_x5",
          "shasum": "<替换为文件的SHA256哈希值>"
        }
      }
    }
  }
}

• 需提前计算Provider文件的SHA256哈希（可通过sha256sum terraform-provider-azurerm_v3.52.0_x5命令获取），Terraform会验证该值。

6. 排查Azure存储的请求合法性 #

• 查看Azure存储账户的诊断日志，获取400错误的具体原因（如路径不存在、权限不足、请求格式错误等）。
• 确认Terraform所在客户端的IP是否被存储账户的防火墙规则允许（若配置了IP限制）。

内容的提问来源于stack exchange，提问作者Coder