Terraform无法创建指定规格的Azure VM问题咨询

可能的核心原因 #

• 可用区指定不一致：Terraform代码中可能显式指定了某个可用区，而该区域的目标SKU确实处于NotAvailableForSubscription状态；但Azure CLI/门户创建时未指定可用区，Azure会自动选择有该SKU库存的可用区，因此成功创建。
• Azure Provider版本滞后：旧版本的Terraform Azure Provider可能未正确识别资源组级别的政策豁免，或在SKU可用性校验时未兼容最新的Azure API逻辑，导致误判SKU不可用；而Azure CLI使用的是最新API，能正确读取豁免规则。
• SKU名称配置错误：Terraform代码中硬编码的SKU名称与CLI使用的不一致（比如大小写、后缀遗漏，比如把Standard_DS3_v2写成Standard_DS3），导致匹配到不可用的SKU变体。
• 豁免策略未完全生效或范围不匹配：资源组的政策豁免可能还未完成同步（Azure政策变更通常需要数分钟生效），或者豁免的目标SKU、资源类型与Terraform创建的VM不匹配，导致Terraform触发限制规则。

排查步骤 #

1. 检查可用区配置
   查看Terraform的虚拟机资源代码（azurerm_linux_virtual_machine或azurerm_windows_virtual_machine），如果存在zone参数，尝试移除该参数让Azure自动选择可用区；或者通过az vm show --resource-group <你的资源组> --name <CLI创建的VM名>查看成功创建的VM所在可用区，将Terraform的zone参数设置为该值。

2. 升级Azure Provider版本
   在你的Terraform配置文件（如versions.tf）中更新azurerm provider的版本约束为最新稳定版，例如：

   terraform {
     required_providers {
       azurerm = {
         source  = "hashicorp/azurerm"
         version = ">= 3.70.0" # 替换为当前最新版本
       }
     }
   }
   

   然后执行terraform init -upgrade完成升级。

3. 核对SKU名称
   对比Terraform代码中sku_name的值与CLI创建命令中--size参数的值，确保完全一致，包括大小写、后缀等细节。

4. 验证豁免策略
   登录Azure门户，进入目标资源组的「政策」→「豁免」页面，确认豁免的目标政策是VM规格限制策略，豁免范围包含该资源组，且豁免参数中明确包含你要创建的VM SKU，同时豁免状态为「已生效」。

内容的提问来源于stack exchange，提问作者Mooo