Terraform反复部署Azure函数应用设置问题排查求助

问题原因 #

• Provider版本bug：你使用的Azure Provider 3.24.0属于较旧版本，该版本对Function App自动生成的存储类应用设置同步逻辑存在缺陷，无法正确识别Azure后台自动添加的WEBSITE_CONTENTAZUREFILECONNECTIONSTRING和WEBSITE_CONTENTSHARE，导致每次执行terraform plan/apply时都误判为需要新增配置。
• 资源漂移未被识别：当Function App使用消费计划等特定配置时，Azure会自动创建关联的存储账户并注入这两个应用设置，但旧版Provider无法读取到这些后台自动生成的设置，因此会认为本地配置缺失，反复尝试添加。

解决办法 #

• 显式定义应用设置：从Azure Portal的Function App应用设置中复制这两个配置的实际值，在Terraform代码的azurerm_function_app资源的app_settings块里显式声明，让Terraform的本地配置与云端状态对齐。示例：

resource "azurerm_function_app" "example" {
  # 其他配置...
  app_settings = {
    # 已有配置...
    "WEBSITE_CONTENTAZUREFILECONNECTIONSTRING" = "DefaultEndpointsProtocol=https;..." # 替换为实际值
    "WEBSITE_CONTENTSHARE"                     = "..." # 替换为实际值
  }
}

• 升级Azure Provider版本：将Provider版本升级到4.x及以上，新版本修复了大量资源状态同步的bug，能正确识别Azure自动注入的应用设置，避免无意义的变更提示。
• 检查存储账户关联配置：如果是通过Terraform创建的存储账户，确保Function App配置中明确指定了该存储账户的连接字符串，避免Azure后台自动创建额外存储账户导致设置不一致。

内容的提问来源于stack exchange，提问作者Maryo David