求助：使用Terraform部署带VNet私有存储账户的标准逻辑应用

对于Standard Logic App的子网集成，直接在azurerm_logic_app_standard资源中配置virtual_network_subnet_id即可，无需额外创建azurerm_app_service_virtual_network_swift_connection资源（该资源多用于普通App Service的Swift连接，Standard Logic App已原生支持子网配置）。以下是修正后的完整配置方案：

核心配置示例 #

1. 引用已存在的子网（通过数据源） #

如果子网是提前手动创建的，用Terraform数据源获取其ID，避免硬编码：

# 获取已存在的子网信息
data "azurerm_subnet" "existing_logicapp_subnet" {
  name                 = "你的子网名称"
  virtual_network_name = "子网所属VNet名称"
  resource_group_name  = "exampleResourceGroupName"
}

# 获取已存在的存储账户信息（避免硬编码访问密钥）
data "azurerm_storage_account" "existing_storage" {
  name                = "exampleStorageAccountName"
  resource_group_name = "exampleResourceGroupName"
}

# 部署Standard Logic App
resource "azurerm_logic_app_standard" "example" {
  name                       = "exampleLogicAppName"
  location                   = "West Europe"
  resource_group_name        = "exampleResourceGroupName"
  app_service_plan_id        = azurerm_service_plan.ap-weu-dev-opswkspcfv2.id
  storage_account_name       = data.azurerm_storage_account.existing_storage.name
  storage_account_access_key = data.azurerm_storage_account.existing_storage.primary_access_key
  virtual_network_subnet_id  = data.azurerm_subnet.existing_logicapp_subnet.id

  # 可选：指定VNet集成类型，默认是Regional
  virtual_network_type = "Regional"
}

2. 若子网通过Terraform创建，直接引用资源ID #

如果子网是同一份Terraform代码中创建的，直接引用资源属性即可：

# 创建VNet
resource "azurerm_virtual_network" "example_vnet" {
  name                = "example-vnet"
  address_space       = ["10.0.0.0/16"]
  location            = "West Europe"
  resource_group_name = "exampleResourceGroupName"
}

# 创建Logic App专用子网并启用服务端点
resource "azurerm_subnet" "logicapp_subnet" {
  name                 = "logicapp-subnet"
  resource_group_name  = "exampleResourceGroupName"
  virtual_network_name = azurerm_virtual_network.example_vnet.name
  address_prefixes     = ["10.0.1.0/24"]

  service_endpoints = ["Microsoft.Logic", "Microsoft.Storage"]
}

# 部署Standard Logic App
resource "azurerm_logic_app_standard" "example" {
  name                       = "exampleLogicAppName"
  location                   = "West Europe"
  resource_group_name        = "exampleResourceGroupName"
  app_service_plan_id        = azurerm_service_plan.ap-weu-dev-opswkspcfv2.id
  storage_account_name       = "exampleStorageAccountName"
  storage_account_access_key = azurerm_storage_account.example.primary_access_key
  virtual_network_subnet_id  = azurerm_subnet.logicapp_subnet.id
}

关键注意事项 #

• 子网要求：子网必须启用Microsoft.Logic和Microsoft.Storage服务端点，且预留至少10个可用IP地址（Logic App运行需要）。
• 存储账户配置：确保存储账户的网络设置中已允许该子网访问（在存储账户的防火墙规则里添加子网）。
• 避免硬编码：不要直接写死子网ID、存储账户密钥，通过Terraform资源/数据源引用更安全，也便于维护。
• 冲突排查：如果之前尝试过azurerm_app_service_virtual_network_swift_connection，请先删除该资源，避免和Logic App自身的子网配置冲突。

内容的提问来源于stack exchange，提问作者Muhammad Naveed Younus