Terraform配置Azure负载均衡器规则时无法引用前端IP配置求助

问题场景 #

配置Azure负载均衡器规则时，无法将负载均衡器的前端IP配置正确关联到规则中。尝试通过导出的front_ip_configuration名称、直接复制公网IP名称来配置，均触发错误，提示找不到对应名称的前端IP配置。

错误原因 #

查看你的azurerm_lb_rule配置：

frontend_ip_configuration_name = "${azurerm_lb.internal_lb.frontend_ip_configuration[0].id}"

frontend_ip_configuration_name参数要求传入的是前端IP配置的名称（如LoadBalancerFrontEndIP），但你传入的是前端IP配置的完整资源ID，Azure无法识别这个"名称"，因此报错找不到对应资源。

修复方案 #

将frontend_ip_configuration_name的值替换为前端IP配置的名称，有两种方式：

方式1：直接硬编码名称 #

如果前端IP配置名称固定，可以直接写字符串：

frontend_ip_configuration_name = "LoadBalancerFrontEndIP"

方式2：通过Terraform引用动态获取名称 #

更灵活的方式是从负载均衡器资源中引用名称，避免硬编码：

frontend_ip_configuration_name = azurerm_lb.internal_lb.frontend_ip_configuration[0].name

修正后的完整负载均衡器规则配置 #

# load balancing rule defining how traffic is distributed to the VMs
# azure load balancer resources require the Load Balancer needs to have a FrontEnd IP Configuration Attached
resource "azurerm_lb_rule" "lb_rule" {
  loadbalancer_id                = azurerm_lb.internal_lb.id
  name                           = "myHTTPRule"
  protocol                       = "Tcp"
  frontend_port                  = 80
  backend_port                   = 80
  # 引用前端IP配置的名称而非ID
  frontend_ip_configuration_name = azurerm_lb.internal_lb.frontend_ip_configuration[0].name
  idle_timeout_in_minutes        = 15
  backend_address_pool_ids       = [azurerm_lb_backend_address_pool.backend_pool.id]
  enable_floating_ip             = false
  load_distribution              = "None"
}

验证步骤 #

1. 执行terraform plan，检查是否还存在前端IP配置相关的错误
2. 确认plan输出正常后，执行terraform apply完成资源创建

内容的提问来源于stack exchange，提问作者ZimCanIT