Terraform数据源无法获取已存在Private DNS Zone资源问题排查

核心错误点 #

• 数据源参数引用错误：当lookup_private_dns_zone_name = true时，azurerm_private_dns_zone.main的count为0，你在data.azurerm_private_dns_zone.lookup中直接引用azurerm_private_dns_zone.main[0]的属性属于无效引用，Terraform无法获取到正确的DNS Zone名称和所属资源组，导致查询参数异常。
• 查询资源组配置错误：第二个存储实例的private_dns_zone_resource_group_name默认继承了自身的资源组WUS2-DEV-PE-CTE-CCI-TF-REPO-RG，但实际DNS Zone是创建在第一个存储的资源组rg1下，查询目标资源组不对自然找不到资源。
• 依赖逻辑矛盾：数据源配置了depends_on = [azurerm_private_dns_zone.main]，当你需要查询已存在的DNS Zone时，azurerm_private_dns_zone.main的count为0，这个依赖完全没有意义，反而会阻塞数据源的正常查询。
• 笔误问题：azurerm_private_dns_zone_virtual_network_link.main资源中，虚拟网络ID的参数名写错为private_dns_zone_virtual_nevtwork_id，多了字母t，会导致参数取值失败。

1. 修改模块内数据源代码 #

替换data.azurerm_private_dns_zone.lookup的配置，直接引用变量作为查询参数，移除无效依赖：

data "azurerm_private_dns_zone" "lookup" {
  count               = var.lookup_private_dns_zone_name ? 1 : 0
  name                = var.private_dns_zone_name
  resource_group_name = var.private_dns_zone_resource_group_name
}

同时修正虚拟网络链路的参数名笔误：

resource "azurerm_private_dns_zone_virtual_network_link" "main" {
  name                  = var.private_dns_zone_virtual_network_link_name
  resource_group_name   = var.private_dns_zone_virtual_network_link_resource_group_name
  private_dns_zone_name = var.lookup_private_dns_zone_name ? data.azurerm_private_dns_zone.lookup[0].name : azurerm_private_dns_zone.main[0].name
  # 修正参数名拼写错误
  virtual_network_id    = var.private_dns_zone_virtual_network_id
}

2. 修正第二个存储实例的传参 #

在poc.tfvars.json的第二个存储配置中，补充DNS Zone实际所在的资源组参数：

{
  "id": "05",
  "lookup_private_dns_zone_name": true,
  "resource_group_name": "WUS2-DEV-PE-CTE-CCI-TF-REPO-RG",
  "location": "westus2",
  "pep_subnet_id": "subnet_resource_id",
  "private_dns_zone_virtual_network_id": "virtual_network_id",
  // 新增DNS Zone所属资源组配置
  "private_dns_zone_resource_group_name": "rg1"
}

私有DNS Zone属于跨多个存储实例共享的全局资源，不建议放在存储模块内部通过条件判断管理，你可以单独将私有DNS Zone、虚拟网络链路作为独立资源/模块提前部署，再直接把DNS Zone的ID传给所有存储模块使用，逻辑更清晰稳定，也能避免参数传递错误、循环依赖等问题。

内容的提问来源于stack exchange，提问作者Vidya