Terraform修改publish_content_link的uri后Azure Runbook内容未更新如何解决

问题根因 #

azurerm provider对azurerm_automation_runbook资源的publish_content_link字段设计为仅资源首次创建时生效，后续仅修改该字段下的uri值时，provider不会主动触发Azure侧拉取新脚本内容、重新发布Runbook的操作，因此会出现Terraform显示变更成功，但门户内容未更新的情况。

解决方法 #

方法1：强制重建Runbook资源 #

适合测试环境、对Runbook历史数据无保留需求的场景：

1. 执行标记资源污染命令：

terraform taint azurerm_automation_runbook.automation_runbook

2. 重新执行terraform apply，Terraform会销毁旧的Runbook资源，按新配置创建新资源，自动拉取最新uri对应的脚本内容。

方法2：添加content_hash参数触发内容更新（推荐） #

provider通过content_hash字段判断脚本内容是否发生变更，补充该字段后修改uri会自动触发内容同步：

1. 新增http数据源拉取远程脚本内容并计算哈希，参考配置如下：

data "http" "runbook_script" {
  url = "替换为你的脚本uri地址"
  # 可选：私有源可添加请求头做身份认证
}

resource "azurerm_automation_runbook" "automation_runbook" {
  name                    = var.automation_runbook_name
  location                = var.location
  resource_group_name     = var.resource_group_name
  automation_account_name = var.automation_account_name
  runbook_type            = "PowerShell"
  log_verbose             = "true"
  log_progress            = "true"

  publish_content_link {
    uri = data.http.runbook_script.url
  }

  # 新增content_hash字段
  content_hash = filebase64sha256(data.http.runbook_script.response_body)
}

2. 执行terraform apply即可自动检测内容变更，触发Azure侧更新脚本并发布。

方法3：使用Azure CLI主动触发更新 #

适合不想重建Runbook、需要保留历史数据的生产场景，通过本地执行器调用Azure CLI执行更新操作：
在azurerm_automation_runbook资源块中添加如下后置执行器配置：

resource "azurerm_automation_runbook" "automation_runbook" {
  # 原有配置保持不变

  provisioner "local-exec" {
    when = update
    command = <<EOT
    az automation runbook replace-content --name ${self.name} --automation-account-name ${self.automation_account_name} --resource-group ${self.resource_group_name} --content-uri "替换为你的新脚本uri"
    az automation runbook publish --name ${self.name} --automation-account-name ${self.automation_account_name} --resource-group ${self.resource_group_name}
    EOT
  }
}

注意事项 #

• 强制重建会清空Runbook的历史作业记录、已配置的调度任务关联关系，生产环境使用前请提前备份配置。
• 推荐优先使用方法2，完全符合Terraform声明式配置逻辑，无需额外依赖，也不会造成资源重建。

内容的提问来源于stack exchange，提问作者UdhanIsuranga