如何引用Terraform根模块中未声明的azurerm_subnet？

问题背景 #

我有一个包含两个子网的虚拟网络：

• 虚拟网络名称：vNetVPN-Dev
• 子网1：snet-vgp-dev
• 子网2：snet-internal-vm

对应的VNet Terraform配置如下：

resource "azurerm_virtual_network" "virtual_network" {
  name                = "vNetVPN-Dev"
  location            = var.resource_group_location_north_europe
  resource_group_name = var.resource_group_name
  address_space       = ["10.1.16.0/23", "10.2.0.0/16", "172.16.100.0/24"]

  subnet {
    name           = "snet-vgp-dev"
    address_prefix = "10.2.1.0/24"
  }

  # 虚拟机专用子网
  subnet {
    name            = "snet-internal-vm"
    address_prefix = "10.2.10.0/24"
  }

  tags = {
    environment = var.tag_dev
  }
}

现在需要在网络接口资源中引用snet-internal-vm子网，当前配置如下：

resource "azurerm_network_interface" "nic" {
  name                = "internal-nic-vm"
  location            = var.resource_group_location_north_europe
  resource_group_name = var.resource_group_name

  ip_configuration {
    name                          = "internal-vm"
    subnet_id                     = **需要引用的地方**
    private_ip_address_allocation = "Dynamic"
  }
}

同时想了解：如何引用未在Terraform根模块中声明的azurerm_subnet资源？

解答 #

1. 引用同VNet资源内定义的子网 #

因为你的子网是直接嵌套在azurerm_virtual_network资源块里的，有两种可靠的引用方式：

方式一：按子网名称匹配（推荐，避免顺序变更问题）

用for表达式将子网列表转为"名称-ID"映射，再通过lookup精准获取目标子网ID：

resource "azurerm_network_interface" "nic" {
  name                = "internal-nic-vm"
  location            = var.resource_group_location_north_europe
  resource_group_name = var.resource_group_name

  ip_configuration {
    name                          = "internal-vm"
    subnet_id                     = lookup({for s in azurerm_virtual_network.virtual_network.subnet : s.name => s.id}, "snet-internal-vm")
    private_ip_address_allocation = "Dynamic"
  }
}

方式二：按子网索引位置引用

如果确定子网在VNet块中的顺序（第二个子网），可以直接用索引取值：

resource "azurerm_network_interface" "nic" {
  name                = "internal-nic-vm"
  location            = var.resource_group_location_north_europe
  resource_group_name = var.resource_group_name

  ip_configuration {
    name                          = "internal-vm"
    subnet_id                     = azurerm_virtual_network.virtual_network.subnet[1].id
    private_ip_address_allocation = "Dynamic"
  }
}

注意：如果后续调整VNet内的子网顺序，索引会失效，因此更推荐方式一。

2. 引用根模块外的子网（或已存在的子网） #

如果子网不是当前Terraform根模块定义的（比如由其他模块创建、手动在Azure门户配置），可以使用data "azurerm_subnet"数据源拉取现有子网信息：

步骤1：定义子网数据源

data "azurerm_subnet" "internal_vm_subnet" {
  name                 = "snet-internal-vm"
  virtual_network_name = "vNetVPN-Dev"
  resource_group_name  = var.resource_group_name
}

步骤2：在网络接口中引用

resource "azurerm_network_interface" "nic" {
  name                = "internal-nic-vm"
  location            = var.resource_group_location_north_europe
  resource_group_name = var.resource_group_name

  ip_configuration {
    name                          = "internal-vm"
    subnet_id                     = data.azurerm_subnet.internal_vm_subnet.id
    private_ip_address_allocation = "Dynamic"
  }
}

这种方式会直接从Azure平台获取指定子网的元数据，适用于跨模块或外部资源的引用场景。

内容的提问来源于stack exchange，提问作者bizimunda