Azure VMSS Terraform：按需启用/禁用参数与资源块咨询

1. 按var.app值控制负载均衡后端地址池关联 #

直接在ip_configuration块中使用Terraform条件表达式，当var.app等于"api"时关联地址池ID，否则传入空列表（等同于不启用该参数）：

network_interface {
    name    = "${var.app}-vmss-nic"
    primary = true
    ip_configuration {
      name                                         = "internal"
      primary                                      = true
      subnet_id                                    = var.pvt_subnet_1_id
      # 仅当var.app为"api"时启用地址池关联
      load_balancer_backend_address_pool_ids       = var.app == "api" ? [var.backend_address_pool_id] : []
    }
}

如果需要完全省略该参数（而非传空列表），也可以改用动态ip_configuration块，但上述写法更简洁，Azure RM Provider会自动识别空列表并忽略关联操作。

2. 整体启用/禁用network_interface块 #

利用Terraform的dynamic块特性，通过布尔变量控制是否生成整个network_interface块：

首先在变量文件中定义控制开关：

variable "enable_vmss_nic" {
  type        = bool
  description = "控制是否启用VMSS的网络接口配置"
  default     = true
}

然后在VMSS资源中替换原network_interface块为动态块：

dynamic "network_interface" {
  # 变量为true时生成1个网络接口块，为false时不生成
  for_each = var.enable_vmss_nic ? [1] : []
  content {
    name    = "${var.app}-vmss-nic"
    primary = true
    ip_configuration {
      name                                         = "internal"
      primary                                      = true
      subnet_id                                    = var.pvt_subnet_1_id
      load_balancer_backend_address_pool_ids       = var.app == "api" ? [var.backend_address_pool_id] : []
    }
  }
}

修改var.enable_vmss_nic的值（比如在terraform.tfvars中设为false），即可整体禁用该网络接口配置块。

内容的提问来源于stack exchange，提问作者Harry