Terraform实现可用性集VM内网IP关联负载均衡器单个后端池

配置异常来自三个核心问题：

• 负载均衡后端池重复创建：定义azurerm_lb_backend_address_pool资源时错误添加了count=3参数，直接生成了3个独立后端池。
• 关联参数配置错误：网卡关联模式下误把网卡名称作为IP配置名称传入；IP直挂模式下没有配置多实例循环，且地址条目重名，导致资源创建失败。
• 两种后端关联逻辑混用会直接触发地址重复、配置冲突。

首先确保只创建单个负载均衡后端池，不要给后端池资源加count/for_each参数：

resource "azurerm_lb_backend_address_pool" "tf" {
  name            = "vm-backend-pool"
  loadbalancer_id = azurerm_lb.tf.id # 替换为实际负载均衡实例ID引用
}

从以下两种关联方式里选择一种即可，不要同时使用。

方式1：网卡IP配置关联（推荐） #

这种方式直接绑定网卡的IP配置，和VM生命周期强一致，不会出现配置漂移，修正后的关联代码如下：

resource "azurerm_network_interface_backend_address_pool_association" "tf" {
  count                   = 3
  network_interface_id    = azurerm_network_interface.tf-nic[count.index].id
  # 注意：此处必须填写网卡资源下ip_configuration块的name属性，不能填网卡本身的名称
  ip_configuration_name   = azurerm_network_interface.tf-nic[count.index].ip_configuration[0].name
  backend_address_pool_id = azurerm_lb_backend_address_pool.tf.id
}

方式2：IP地址直接入池 #

这种方式直接将私网IP地址写入后端池，适合跨资源组、跨VNET挂载后端的场景，修正后的代码如下：

resource "azurerm_lb_backend_address_pool_address" "tf" {
  count                   = 3
  # 每个地址条目的名称必须唯一，不能重复
  name                    = "lb-bepool-address-${count.index}"
  backend_address_pool_id = azurerm_lb_backend_address_pool.tf.id
  virtual_network_id      = azurerm_virtual_network.tf.id
  ip_address              = azurerm_network_interface.tf-nic[count.index].private_ip_address
}

• 配置编写完成后先执行terraform plan，确认变更计划中仅存在1个azurerm_lb_backend_address_pool资源、3个关联/地址条目资源，无额外后端池创建操作。
• 若环境中已经错误生成3个后端池，先在Azure门户删除多余的2个后端池，再重新执行terraform plan、terraform apply完成配置下发。
• 两种关联方式二选一即可，禁止同时部署两类关联资源，避免后端地址重复、配置冲突。

内容的提问来源于stack exchange，提问作者vikrantx