Azure Terraform负载均衡器模块中指定特定子网ID的方法

针对你的场景，核心是摆脱对子网索引的依赖，利用map(any)类型变量的键特性精准定位目标子网，以下是具体实现方案：

核心思路 #

既然子网配置存储在map(any)变量中，创建子网资源时用for_each遍历这个map，让每个子网资源的标识与map的键绑定，后续直接通过键名引用目标子网的ID，完全不受map内元素顺序变化的影响。

完整代码示例 #

1. 定义子网变量 #

variable "subnets" {
  type = map(any)
  default = {
    subnet_ha = {
      address_prefix = "10.0.1.0/24"
      # 其他子网配置参数，如NSG关联等
    }
    subnet_app = {
      address_prefix = "10.0.2.0/24"
      # 其他子网配置参数
    }
    # 剩余两个子网的配置
  }
}

2. 基于map创建子网资源 #

resource "azurerm_virtual_network" "main" {
  name                = "main-vnet"
  address_space       = ["10.0.0.0/16"]
  location            = azurerm_resource_group.main.location
  resource_group_name = azurerm_resource_group.main.name
}

resource "azurerm_subnet" "subnets" {
  # 用for_each遍历subnets变量，键作为资源实例的唯一标识
  for_each             = var.subnets
  name                 = each.key
  resource_group_name  = azurerm_resource_group.main.name
  virtual_network_name = azurerm_virtual_network.main.name
  address_prefixes     = [each.value.address_prefix]
  # 按需添加其他子网属性，如network_security_group_id
}

3. 关联内部负载均衡器 #

直接通过键名subnet_ha引用子网ID，无需依赖索引：

resource "azurerm_lb" "internal" {
  name                = "internal-lb"
  location            = azurerm_resource_group.main.location
  resource_group_name = azurerm_resource_group.main.name
  sku                 = "Standard"
  internal            = true

  frontend_ip_configuration {
    name                          = "frontend-config"
    subnet_id                     = azurerm_subnet.subnets["subnet_ha"].id
    private_ip_address_allocation = "Dynamic"
  }
}

备选方案（无法修改子网创建逻辑时） #

如果因现有架构限制无法修改子网资源的for_each配置，可使用one()函数提取条件for表达式的唯一结果：

locals {
  subnet_ha_id = one([
    for k, subnet in azurerm_subnet.subnets : subnet.id
    if k == "subnet_ha"
  ])
}

# 负载均衡器中引用本地值
resource "azurerm_lb" "internal" {
  # ...其他配置
  frontend_ip_configuration {
    # ...其他配置
    subnet_id = local.subnet_ha_id
  }
}

one()函数会确保返回唯一匹配值，若匹配到多个或零个元素会抛出明确错误，避免隐式的元组转字符串问题。

内容的提问来源于stack exchange，提问作者banut98