Terraform中动态创建AzureRM子网后如何获取子网ID关联存储账户？

方法一：直接从VNet资源提取子网ID（推荐） #

由于子网是通过azurerm_virtual_network资源的dynamic块创建的，无需额外使用数据源，可直接从该资源的subnets属性中筛选目标子网ID，既高效又能保持资源间的依赖关系。

修改后的存储账户配置 #

resource "azurerm_storage_account" "example" {
  # 注意：Azure存储账户名称必须全局唯一，仅包含小写字母和数字，长度3-24位
  name                     = "uniquestorageaccountname123"
  resource_group_name      = azurerm_resource_group.example.name
  location                 = azurerm_resource_group.example.location
  account_tier             = "Standard"
  account_replication_type = "GRS"

  network_rules {
    default_action             = "Deny"
    # 通过for表达式筛选出名称为subnet2的子网ID
    virtual_network_subnet_ids = [
      [for s in azurerm_virtual_network.example.subnets : s.id if s.name == var.subnets["subnet2"].name][0]
    ]
  }
}

关键说明 #

• 移除了原配置中的count = length(var.subnets)，因为仅需创建一个存储账户关联目标子网，无需批量创建。
• 使用for表达式从VNet的subnets列表中筛选名称匹配的子网ID，这种方式不依赖子网的创建顺序，比直接使用索引（如azurerm_virtual_network.example.subnets[1].id）更健壮。

方法二：使用azurerm_subnet数据源 #

如果更倾向于通过数据源读取子网信息，可添加以下配置：

1. 定义子网数据源 #

data "azurerm_subnet" "subnet2" {
  name                 = var.subnets["subnet2"].name
  virtual_network_name = azurerm_virtual_network.example.name
  resource_group_name  = azurerm_resource_group.example.name
}

2. 修改存储账户配置 #

resource "azurerm_storage_account" "example" {
  name                     = "uniquestorageaccountname123"
  resource_group_name      = azurerm_resource_group.example.name
  location                 = azurerm_resource_group.example.location
  account_tier             = "Standard"
  account_replication_type = "GRS"

  network_rules {
    default_action             = "Deny"
    virtual_network_subnet_ids = [data.azurerm_subnet.subnet2.id]
  }
}

额外注意事项 #

• Azure存储账户名称必须全局唯一，请确保name字段符合Azure的命名规则（小写字母、数字，长度3-24）。
• 若子网关联了网络安全组（如原配置中的security_group），需确保NSG规则允许存储账户的相关流量，否则可能出现访问问题。

内容的提问来源于stack exchange，提问作者srilakshmi ch