Terraform：为故障转移SQL数据库添加标签的方法咨询

azurerm_mssql_failover_group的tags字段仅会为故障转移组本身添加标签，不会自动同步到故障转移过程中创建的副本数据库。要为这些副本数据库设置标签，可通过以下两种方式实现：

方案1：通过Terraform管理副本数据库标签（需导入资源） #

1. 获取副本数据库ID：副本数据库的ID格式为 /subscriptions/{订阅ID}/resourceGroups/{资源组名}/providers/Microsoft.Sql/servers/{次要服务器名}/databases/{数据库名}
2. 添加Terraform配置：在你的配置中加入azurerm_mssql_database资源块，指定副本数据库并设置标签，同时忽略无需Terraform管理的属性避免冲突：

resource "azurerm_mssql_database" "secondary_db" {
  name           = "你的数据库名称"
  server_id      = "次要SQL服务器的ID"
  tags           = local.common_tags

  lifecycle {
    ignore_changes = [
      collation,
      sku_name,
      # 其他由故障转移组管控的属性
    ]
  }
}

3. 导入已存在的副本数据库：执行以下命令将副本数据库导入Terraform状态：

terraform import azurerm_mssql_database.secondary_db <副本数据库ID>

4. 应用配置：运行terraform apply，Terraform会为副本数据库添加指定标签。

方案2：用null_resource配合Azure CLI批量打标签 #

若不想将副本数据库纳入Terraform状态管理，可通过null_resource调用Azure CLI命令批量设置标签：

resource "null_resource" "tag_secondary_dbs" {
  triggers = {
    # 当故障组数据库列表或标签变化时重新执行
    databases = join(",", azurerm_mssql_failover_group.sql-database-failover.databases)
    tags      = jsonencode(local.common_tags)
  }

  provisioner "local-exec" {
    command = <<EOT
      for db_id in ${join(" ", azurerm_mssql_failover_group.sql-database-failover.databases)}; do
        db_name=$(basename "$db_id")
        # 替换为次要服务器所在的资源组和服务器名称
        az sql db update --resource-group <次要服务器资源组名> --server <次要服务器名> --name "$db_name" --tags $(echo '${jsonencode(local.common_tags)}' | jq -r 'to_entries|map("\(.key)=\(.value)")|join(" ")')
      done
    EOT
  }
}

注意：执行环境需提前安装Azure CLI和jq工具，且当前账号需具备SQL数据库的更新权限。

目前AzureRM Terraform Provider暂不支持通过故障转移组直接同步标签到副本数据库，上述两种方式可满足标签添加需求。

内容的提问来源于stack exchange，提问作者Tarun Bhatt