Azure使用Ansible修改NSG失败：public_ip_allocation_method值为None

问题现象 #

使用Ansible的azure_rm_networkinterface模块更新Azure虚拟机网络接口的NSG时，触发如下错误：

"msg": "value of public_ip_allocation_method must be one of: Dynamic, Static, got: None found in ip_configurations"

已确认虚拟机配置有公网IP，且尝试新建Dynamic分配方式的公网IP后，错误仍未解决。

问题根源 #

从azure_network_interface_info模块获取的ip_configurations数据中，public_ip_allocation_method字段为null（即使实际公网IP是Dynamic分配），而azure_rm_networkinterface模块在更新操作时会严格校验该字段，要求其必须是Dynamic或Static，因此触发校验失败。

解决方案 #

方案1：手动指定ip_configurations必要字段 #

不再直接复用从info模块获取的完整ip_configurations数组，而是提取必要字段并明确指定public_ip_allocation_method的值：

- name: 给目标NIC绑定NSG
  azure_rm_networkinterface:
    name: "{{ azure_vm_network_interface }}"
    resource_group: "{{ resource_group }}"
    subnet_name: "{{ azure_network_interface_info.networkinterfaces[0].subnet }}"
    virtual_network: "{{ azure_network_interface_info.networkinterfaces[0].virtual_network.name }}"
    ip_configurations:
      - name: "{{ azure_network_interface_info.networkinterfaces[0].ip_configurations[0].name }}"
        primary: true
        private_ip_allocation_method: "{{ azure_network_interface_info.networkinterfaces[0].ip_configurations[0].private_ip_allocation_method }}"
        public_ip_address: "{{ azure_network_interface_info.networkinterfaces[0].ip_configurations[0].public_ip_address }}"
        public_ip_allocation_method: "Dynamic"  # 与实际公网IP分配方式保持一致
    security_group: "/subscriptions/123456/resourceGroups/test-resource-group/providers/Microsoft.Network/networkSecurityGroups/testing_temp_8"

方案2：通过set_fact补全缺失字段 #

使用Ansible的set_fact模块，对从info模块获取的ip_configurations数据进行处理，补全public_ip_allocation_method字段：

- name: 修复ip_configurations中的public_ip_allocation_method字段
  set_fact:
    fixed_ip_configs: "{{ azure_network_interface_info.networkinterfaces[0].ip_configurations | json_query('[].{name: name, primary: primary, private_ip_allocation_method: private_ip_allocation_method, public_ip_address: public_ip_address, public_ip_allocation_method: public_ip_allocation_method || `Dynamic`}') }}"

- name: 给目标NIC绑定NSG
  azure_rm_networkinterface:
    name: "{{ azure_vm_network_interface }}"
    resource_group: "{{ resource_group }}"
    subnet_name: "{{ azure_network_interface_info.networkinterfaces[0].subnet }}"
    virtual_network: "{{ azure_network_interface_info.networkinterfaces[0].virtual_network.name }}"
    ip_configurations: "{{ fixed_ip_configs }}"
    security_group: "/subscriptions/123456/resourceGroups/test-resource-group/providers/Microsoft.Network/networkSecurityGroups/testing_temp_8"

说明 #

两种方案核心都是确保传递给azure_rm_networkinterface模块的ip_configurations中，public_ip_allocation_method字段明确为Dynamic或Static，满足模块的校验要求。

内容的提问来源于stack exchange，提问作者user630702