在Terraform中创建Azure路由时如何引用防火墙私有IP地址

现有代码的核心问题 #

• 防火墙资源名称拼写错误（Fireall-variable 少写了一个字母w，应为Firewall-variable）
• 下一跳IP手动硬编码，没有动态引用防火墙自动分配的私有IP，一旦防火墙重建或IP变更，路由会失效
• 代码存在未闭合的括号，会触发Terraform语法校验失败

修正后的完整代码 #

# 修正防火墙资源名称拼写，确保配置合法
resource "azurerm_firewall" "Firewall-variable" {
  name                = "Main-Firewall"
  location            = azurerm_resource_group.East-rg-variable.location
  resource_group_name = azurerm_resource_group.East-rg-variable.name
  sku_name            = "AZFW_VNet"
  sku_tier            = "Standard"

  ip_configuration {
    name                 = "configuration"
    subnet_id            = azurerm_subnet.subnet2.id
    public_ip_address_id = azurerm_public_ip.Firewallip-variable.id
  }
}

# 路由表动态绑定防火墙私有IP
resource "azurerm_route_table" "westroute" {
  name                          = "West-route-table"
  location                      = azurerm_resource_group.East-rg-variable.location
  resource_group_name           = azurerm_resource_group.East-rg-variable.name
  disable_bgp_route_propagation = false

  route {
    name                   = "route1"
    address_prefix         = "0.0.0.0/0"
    next_hop_type          = "VirtualAppliance"
    # 直接引用防火墙IP配置中的私有IP，无需手动硬编码
    next_hop_in_ip_address = azurerm_firewall.Firewall-variable.ip_configuration[0].private_ip_address
  }
}

关键修改说明 #

• 修正资源命名：修正防火墙资源名称的拼写错误，保证后续引用路径合法
• 动态获取IP：通过azurerm_firewall.Firewall-variable.ip_configuration[0].private_ip_address自动拉取防火墙的私有IP，避免手动输入导致的不匹配问题
• 补全语法结构：确保所有代码块的括号完整，通过Terraform语法检查

验证步骤 #

1. 执行 terraform init 初始化Terraform环境
2. 执行 terraform plan 预览变更，确认路由的下一跳IP与防火墙私有IP一致
3. 执行 terraform apply 完成资源部署

内容的提问来源于stack exchange，提问作者Azure Wizzard