Terraform配置Azure LB后端池时动态引用NIC IPv6地址方法

问题现象 #

使用Terraform部署Azure资源时，为带IPv4/IPv6双栈配置的虚拟机NIC创建负载均衡器后端地址池，已完成IPv4后端地址配置，但无法动态获取NIC动态分配的IPv6地址传入ip_address参数。
已验证可行的逻辑：

• 主IPv4地址可通过azurerm_network_interface.vm-outside[count.index].private_ip_address正常获取
• 静态指定IPv6地址（如ip_address = "fd00:ab8:deca:4::4"）可正常创建资源
• 批量创建多台虚拟机时IPv6采用动态分配模式，硬编码地址无法满足批量部署需求

错误原因 #

原有IPv6配置使用azurerm_network_interface.vm-outside[count.index+1].private_ip_address取值存在两个核心问题：

1. 索引越界：azurerm_network_interface.vm-outside资源列表长度等于var.instances，索引从0开始计数，当count.index为实例数减1（如默认2实例时index=1），count.index+1=2超出列表最大索引范围，触发报错：

count.index is 1
The given key does not identify an element in this collection value: the given index is greater than or equal to the length of the collection.

2. 取值逻辑错误：NIC资源顶层的private_ip_address属性仅返回标记为primary = true的主IP配置（即当前配置中的IPv4地址）的地址，IPv6地址属于同NIC下的独立ip_configuration子块，不存在于其他索引的NIC资源中。

正确配置方法 #

直接遍历当前NIC下的所有ip_configuration块，筛选出IPv6版本的配置后取其私有地址即可，无需偏移NIC索引。修正后的IPv6后端地址配置代码如下：

resource "azurerm_lb_backend_address_pool_address" "backend-address-ipv6" {
  count                   = var.instances
  name                    = "backend-address-ipv6-%{if var.instances > 1}-${count.index}%{endif}"
  backend_address_pool_id = azurerm_lb_backend_address_pool.backend-address-Pool[0].id
  virtual_network_id      = var.vn ? azurerm_virtual_network.vm[0].id : data.azurerm_virtual_network.vm[0].id
  # 从当前NIC的IP配置列表中筛选IPv6配置，取动态分配的地址
  ip_address              = [for cfg in azurerm_network_interface.vm-outside[count.index].ip_configuration : cfg.private_ip_address if cfg.private_ip_address_version == "IPv6"][0]
}

注：原有IPv4后端配置中的count判断var.instances > 1 ? var.instances : 0可简化为count = var.instances，单实例场景下名称拼接逻辑可正常兼容，无需特殊判断。

逻辑说明 #

• 针对每个实例对应的NIC，遍历其下所有ip_configuration子块
• 通过private_ip_address_version == "IPv6"条件过滤出IPv6类型的IP配置
• 取过滤后列表第一个元素的private_ip_address属性值，即为Azure动态分配的IPv6地址，NIC创建完成后该属性会自动填充，无需额外依赖配置。

内容的提问来源于stack exchange，提问作者Pankaj Sheoran