Terraform执行plan时遇Azure错误：无法列出提供商注册状态，已排查仍未解决

• 检查服务主体的Azure资源管理器API权限
  确保服务主体拥有Microsoft.ResourceManagement/registrations/read权限，这是列出资源提供程序注册状态的核心权限。可在Azure门户的订阅级别IAM中，为服务主体添加Reader角色（最低权限要求），避免仅设置资源组级别的权限——资源组权限无法覆盖租户/订阅级别的资源提供程序信息访问。

• 验证Terraform Azure提供者配置
  确认提供者块中的订阅ID、租户ID、客户端ID、客户端密钥均正确且未过期，避免配置与环境变量（如ARM_*系列变量）冲突。示例配置：

  provider "azurerm" {
    features {}
    subscription_id = "your-subscription-id"
    tenant_id       = "your-tenant-id"
    client_id       = "your-client-id"
    client_secret   = "your-client-secret"
  }
  

• 刷新Azure权限缓存与凭证
  Azure权限生效存在延迟，可重新登录服务主体：

  az login --service-principal -u <client-id> -p <client-secret> --tenant <tenant-id>
  

  若仍有问题，重置服务主体凭证并更新到Terraform配置中：

  az ad sp credential reset --id <client-id>
  

• 检查并注册Azure资源提供程序
  手动确认项目所需的资源提供程序（如Microsoft.Compute、Microsoft.Network）已注册，未注册的话执行命令注册：

  az provider register --namespace <provider-namespace>
  

  等待注册状态变为Registered后，再执行terraform plan。

• 锁定Azure提供者稳定版本
  即使Terraform已更新，也可能存在azurerm版本兼容问题。在配置中指定稳定版本并更新：

  terraform {
    required_providers {
      azurerm = {
        source  = "hashicorp/azurerm"
        version = "3.77.0" # 选择官方标记的稳定版本
      }
    }
  }
  

  执行terraform init -upgrade完成提供者更新。

内容的提问来源于stack exchange，提问作者Firas Faour