迁移至azure-native包创建FrontDoor时出现“Frontdoor location must be global”错误

这个错误的核心原因是：Azure Front Door属于全局分布式资源，在Azure Native Pulumi包中必须显式指定其location参数为"global"，不能使用普通区域（如eastus、westeurope）或直接继承资源组的location值。

修复步骤 #

• 检查你的FrontDoor资源定义代码，确保添加或修改location字段为"global"，示例代码片段如下：

  const frontDoor = new azure-native.network.FrontDoor("frontDoor", {
    // 保留你已配置的订阅ID、资源组、前端、路由规则等参数
    location: "global", // 必须设置为该固定值
  });
  

• 确认你没有将资源组的location（比如rg.location）直接赋值给FrontDoor的location——资源组可以选择任意区域，但FrontDoor本身的location必须固定为global。

补充说明 #

Azure Native包完全对齐Azure原生REST API，不像旧版azure包会自动处理部分隐式参数（比如FrontDoor的location配置）。这也是官方推荐迁移到azure-native的原因之一：行为更透明、更贴合Azure官方资源定义逻辑。你提到的WAF策略关联需求，后续配置时注意WAF策略的区域兼容性即可（FrontDoor关联的WAF策略需为全局类型）。

内容的提问来源于stack exchange，提问作者Steve Hostettler