使用data.azurerm_network_service_tags出现unexpected nil value报错如何解决

报错信息 #

Error: unexpected nil value for service tag information

  on main.tf line 171, in data "azurerm_network_service_tags" "sqlservicetags":
 171: data "azurerm_network_service_tags" "sqlservicetags" {

问题配置 #

data "azurerm_network_service_tags" "sqlservicetags" {
  location        = "UK South"
  service         = "Sql"
  location_filter = "uksouth"
}

• 资源提供程序注册异常：当前订阅下Microsoft.Network资源提供程序未完成注册，或注册状态异常，导致服务标签查询接口无法正常响应。可通过Azure CLI执行az provider show --namespace Microsoft.Network --query registrationState检查状态，若返回未注册，执行az provider register --namespace Microsoft.Network等待注册完成后重试即可。
• 账号权限不足：当前Terraform使用的Azure认证主体（用户账号、服务主体、托管标识）缺少目标订阅的Microsoft.Network/locations/serviceTags/read权限，拉取不到服务标签数据返回空值。可对比两个账号的RBAC权限分配，补充对应权限即可。
• Azure云环境不匹配：如果当前账号所属的是中国世纪互联云、美国政府云等非公有云环境，服务标签的服务名称、区域标识与公有云存在差异，无法直接复用公有云参数配置。需确认当前云环境下Sql服务对应的官方服务标签名称、区域标识后调整参数。
• 订阅区域访问限制：当前订阅被管理员配置了区域访问限制，禁止查询UK South区域的资源元数据，导致无法拉取对应区域的服务标签。可在订阅配置页检查区域限制规则，确认UK South是否在允许的区域列表内。
• azurerm provider版本兼容问题：当前环境使用的azurerm provider版本和正常运行的环境版本不一致，部分旧版本provider存在服务标签查询的已知bug。可将当前环境的azurerm provider升级到和正常环境一致的版本，或最新稳定版后重试。
• 服务标签名称适配问题：部分细分Sql相关服务（如Sql托管实例）的服务标签需要指定完整名称，若你需要查询的是特殊Sql服务的标签，需确认服务名拼写是否和当前订阅支持的服务标签列表一致。

内容的提问来源于stack exchange，提问作者cdimitroulas