Terraform配置Azure私有DNS与虚拟网络关联的稳健方案问询

我最近在Terraform中部署Azure私有DNS区域，已经通过以下代码成功创建了DNS zones：

dns_zones = [ "domain1.com", "domain2.com", "domain3.com", ]
resource "azurerm_private_dns_zone" "dns_zones" {
  for_each = toset(var.dns_zones)
  name = each.value
  resource_group_name = var.resource_group
}

接下来需要将这些DNS zones与多个虚拟网络链接关联，最初尝试了count结合setproduct的方案，但发现删除列表项会打乱索引，导致Terraform触发不必要的资源删除重建，这显然不符合预期：

vnet_links = [
  { "linkName": "name-of-vnet-link1", "vnetId": "vnet--resource-id-placeholder1" },
  { "linkName": "name-of-vnet-link2", "vnetId": "vnet--resource-id-placeholder2" }
]
resource "azurerm_private_dns_zone_virtual_network_link" "vnet_link" {
  count = length(setproduct(var.dns_zones, var.vnet_links))
  name = element(setproduct(var.dns_zones, var.vnet_links)[count.index], 1).linkName
  resource_group_name = var.resource_group
  private_dns_zone_name = element(setproduct(var.dns_zones, var.vnet_links)[count.index], 0)
  virtual_network_id = element(setproduct(var.dns_zones, var.vnet_links)[count.index], 1).vnetId
}

我知道setproduct能生成所需的关联组合，但想结合for_each使用时，toset()仅支持字符串列表，无法直接处理复杂结构体组合。同时我希望不修改现有dns_zones列表，保留独立的vnet_links列表来完成配置。

结合思路调整后，最终实现了用locals生成稳定关联映射，再通过for_each创建唯一资源标识的方案，彻底解决了索引混乱问题：

dns_zones = [ "domain1.com", "domain2.com", "domain3.com", ]
vnet_links = [
  { "linkName": "name-of-vnet-link1", "vnetId": "vnet--resource-id-placeholder1" },
  { "linkName": "name-of-vnet-link2", "vnetId": "vnet--resource-id-placeholder2" }
]
locals {
  association = flatten([
    for dns_zone in var.dns_zones: [
      for link in var.vnet_links: {
        zone = dns_zone
        vnet_link = link
      }
    ]
  ])
}
resource "azurerm_private_dns_zone_virtual_network_link" "vnet_link" {
  for_each = {
    for row in local.association: "${row.zone}_${row.vnet_link.linkName}" => {
      zone = row.zone
      linkName = row.vnet_link.linkName
      vnetId = row.vnet_link.vnetId
    }
  }
  name = each.value.linkName
  resource_group_name = var.resource_group
  private_dns_zone_name = each.value.zone
  virtual_network_id = each.value.vnetId
}

关键逻辑说明 #

• local.association通过嵌套for循环+flatten函数，将每个DNS zone与每个虚拟网络链接的组合转换成扁平化的结构体列表，每个元素包含完整的关联信息。
• for_each中用"${row.zone}_${row.vnet_link.linkName}"作为资源的唯一键，确保每个资源的标识稳定独立，不会因为列表项的增删而影响其他资源的生命周期，彻底避免了count带来的索引混乱问题。

内容的提问来源于stack exchange，提问作者Gaz