Terraform Azure服务主体配置报错，无权限创建时如何恢复使用？

问题描述 #

原Terraform代码 #

# Configure the Microsoft Azure provider
provider "azurerm" {
  features {}
}

# Create a Resource Group if it doesn’t exist
resource "azurerm_resource_group" "example" {
  name     = "example-resources"
  location = "West US"
}

报错信息 #

│ Error: building AzureRM Client: 3 errors occurred:
│       * A Subscription ID must be configured when authenticating as a Service Principal using a Client Secret.       
│       * A Client ID must be configured when authenticating as a Service Principal using a Client Secret.
│       * A Tenant ID must be configured when authenticating as a Service Principal using a Client Secret.
│
│
│
│   with provider["registry.terraform.io/hashicorp/azurerm"],
│   on main.tf line 2, in provider "azurerm":
│    2: provider "azurerm" {

此前通过终端登录用户凭证可正常运行，现出现上述报错，且因AD权限不足无法创建Service Principal，需解决：

1. 报错原因是什么？
2. 如何不使用Service Principal恢复代码运行？

问题原因 #

你之前使用的是Azure CLI交互式用户认证（通过az login登录个人账号），此时Terraform会自动读取Azure CLI的登录上下文完成认证。现在报错是因为Terraform触发了服务主体认证逻辑，但缺少服务主体所需的Client ID、Tenant ID、Subscription ID等核心参数。

常见触发场景：

• 终端环境中不小心设置了ARM_CLIENT_ID、ARM_CLIENT_SECRET等服务主体相关环境变量；
• Azure CLI的登录上下文被切换到了服务主体账号；
• 系统中存在其他Terraform配置残留的认证参数干扰。

非服务主体恢复方法 #

按照以下步骤操作，恢复用户交互式认证：

1. 清理服务主体相关环境变量 #

检查终端环境是否存在服务主体相关的环境变量，清空它们：

• Bash/Zsh：

  unset ARM_CLIENT_ID ARM_CLIENT_SECRET ARM_TENANT_ID ARM_SUBSCRIPTION_ID
  

• Windows CMD：

  set ARM_CLIENT_ID=
  set ARM_CLIENT_SECRET=
  set ARM_TENANT_ID=
  set ARM_SUBSCRIPTION_ID=
  

• Windows PowerShell：

  Remove-Item Env:ARM_CLIENT_ID
  Remove-Item Env:ARM_CLIENT_SECRET
  Remove-Item Env:ARM_TENANT_ID
  Remove-Item Env:ARM_SUBSCRIPTION_ID
  

2. 重新用个人账号登录Azure CLI #

执行交互式登录命令，在弹出的浏览器中登录你的个人Azure账号：

az login

如果你的账号关联多个订阅，切换到目标订阅：

az account set --subscription <你的订阅ID>

3. 验证当前认证上下文 #

执行以下命令确认当前订阅和租户信息正确：

az account show

4. 重新运行Terraform命令 #

回到Terraform代码目录，重新执行：

terraform init
terraform plan
terraform apply

此时Terraform会自动读取Azure CLI的用户认证上下文，无需额外配置服务主体参数。

内容的提问来源于stack exchange，提问作者One Developer