如何用Terraform列出并筛选Azure现有资源组？

方法一：使用azurerm_resource_groups复数数据源（推荐） #

Terraform的AzureRM provider提供了复数形式的azurerm_resource_groups数据源，专门用于批量查询资源组，且支持通过标签筛选，这是最原生的解决方案，无需额外脚本。

配置示例：

# 批量查询带有指定标签的资源组
data "azurerm_resource_groups" "production_webservers" {
  tags = {
    environment = "production"
    role        = "webserver"
  }
}

# 输出所有符合条件的资源组ID
output "resource_group_ids" {
  value = data.azurerm_resource_groups.production_webservers.resource_groups[*].id
}

# 也可以输出资源组的名称、位置等完整属性
output "resource_group_details" {
  value = data.azurerm_resource_groups.production_webservers.resource_groups
}

该数据源会自动返回所有匹配指定标签的资源组，你可以通过resource_groups列表访问每个资源组的id、name、location、tags等属性。

方法二：使用local-exec结合Azure CLI/PowerShell #

如果你的AzureRM provider版本较低（注：azurerm_resource_groups在provider 2.0+版本可用），可以通过local-exec调用Azure CLI或PowerShell命令筛选资源组，再将结果导入Terraform。

步骤1：通过PowerShell获取筛选后的资源组并写入文件 #

resource "null_resource" "get_filtered_rgs" {
  provisioner "local-exec" {
    interpreter = ["pwsh", "-Command"]
    command = <<EOT
      # 使用Azure CLI筛选指定标签的资源组，输出JSON格式结果到文件
      az group list --tag environment=production,role=webserver | ConvertTo-Json -Depth 10 | Out-File -FilePath "./filtered_rgs.json"
    EOT
  }
}

步骤2：用local数据源读取并解析文件内容 #

data "local_file" "filtered_rgs" {
  filename = "./filtered_rgs.json"
  depends_on = [null_resource.get_filtered_rgs]
}

# 将JSON内容解析为Terraform可识别的列表
locals {
  resource_groups = jsondecode(data.local_file.filtered_rgs.content)
}

步骤3：输出筛选结果 #

output "resource_group_ids" {
  value = local.resource_groups[*].id
}

output "resource_group_names" {
  value = local.resource_groups[*].name
}

注意：此方法需要确保本地环境已安装Azure CLI并完成登录认证，且Terraform运行用户拥有列出资源组的权限。

内容的提问来源于stack exchange，提问作者Freeze