Terraform Cloud部署Azure资源报错，如何指定使用Azure后端状态？

我此前通过Terraform在Microsoft Azure上部署资源，采用Azure存储账户容器存储Terraform状态文件。尝试配置Terraform Cloud实现自动化部署时，出现如下错误：

Error: A resource with the ID "/subscriptions/{SUBSCRIPTION_ID}/resourceGroups/msk-stage-keyvault" already exists - to be managed via Terraform this resource needs to be imported into the State. Please see the resource documentation for "azurerm_resource_group" for more information.
with module.keyvault.azurerm_resource_group.msk-keyvault
on ../../modules/az-keyvault/main.tf line 2, in resource "azurerm_resource_group" "msk-keyvault":
resource "azurerm_resource_group" "msk-keyvault" {

我推测Terraform Cloud未使用provider.tf中配置的后端状态，请问如何让Terraform Cloud使用该后端状态？

我的后端配置

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "=2.91.0"
    }
  }
  backend "azurerm" {
    resource_group_name  = "msk-configurations"
    storage_account_name = "mskconfigurations"
    container_name       = "key-vault"
    key                  = "stage.tfstate"
  }
}

provider "azurerm" {
  features {}
  subscription_id = var.subscription
  tenant_id       = var.ternant_id
}

• 调整Terraform Cloud工作区状态存储设置
  要让Terraform Cloud使用你配置的Azure后端，需将工作区设置为远程执行模式并禁用内置状态存储：

  1. 进入目标工作区的「Settings → General」页面
  2. 在「Execution Mode」中选择「Remote」
  3. 取消勾选「Use Terraform Cloud's remote state storage」选项，这样Terraform会优先使用代码中定义的azurerm后端

• 配置Azure访问权限
  Terraform Cloud执行时需要权限读写Azure存储账户中的状态文件，需完成以下操作：

  1. 在工作区的「Variables」中添加Azure服务主体凭据：ARM_CLIENT_ID、ARM_CLIENT_SECRET、ARM_TENANT_ID、ARM_SUBSCRIPTION_ID，并标记为敏感变量
  2. 为该服务主体分配Azure存储账户的「Storage Blob Data Contributor」角色，确保它能读写目标容器内的.tfstate文件

• 修正配置拼写错误
  注意到你的provider配置中tenant_id被拼写成了ternant_id，这会导致Azure认证失败，间接影响后端状态的访问，需先修正该拼写错误。

• 验证后端配置一致性
  核对后端配置中的参数：resource_group_name、storage_account_name、container_name、key需与Azure上实际存在的资源完全一致，避免因名称不匹配导致无法读取状态。

内容的提问来源于stack exchange，提问作者cloudwithdeb