使用Terraform配置Azure Vnet对等时count索引报错如何解决

问题原因 #

原来的配置中count遍历了整个Vnet列表的所有索引（包含索引0的Hub Vnet本身），当count.index = 0时，就会触发Hub Vnet和自身建立对等连接的非法请求，导致报错。

修正后的配置 #

变量文件无需调整，直接修改Main.tf内容如下：

# Hub Vnet 到其余所有Vnet的正向对等连接
resource "azurerm_virtual_network_peering" "az_to_rest" {
  name                      = "peering-hub-to-${element(var.vnet_name, count.index + 1)}"
  resource_group_name       = azurerm_resource_group.az_rg[0].name
  virtual_network_name      = azurerm_virtual_network.az_vnet[0].name
  remote_virtual_network_id = azurerm_virtual_network.az_vnet[count.index + 1].id
  allow_virtual_network_access = true # 可根据实际需求调整流量放行规则
  count                     = length(var.vnet_name) - 1
}

# 其余所有Vnet 到 Hub Vnet的反向对等连接（必加，否则对等连接不生效）
resource "azurerm_virtual_network_peering" "rest_to_az" {
  name                      = "peering-${element(var.vnet_name, count.index + 1)}-to-hub"
  resource_group_name       = azurerm_resource_group.az_rg[count.index + 1].name
  virtual_network_name      = azurerm_virtual_network.az_vnet[count.index + 1].name
  remote_virtual_network_id = azurerm_virtual_network.az_vnet[0].id
  allow_virtual_network_access = true # 需和正向配置的流量规则保持一致
  count                     = length(var.vnet_name) - 1
}

核心改动说明 #

• 调整count取值为length(var.vnet_name) - 1：去掉索引0的Hub Vnet，只创建剩余n-1个对等连接
• 远端Vnet索引改为count.index + 1：从列表索引1开始遍历所有非Hub Vnet，完全规避自身对等的场景
• 补充反向对等资源：Azure VNet对等是双向依赖关系，仅配置单向对等无法正常通信，必须双向配置才能生效
• 优化对等连接命名：避免重名，清晰标识对等的两端Vnet

内容的提问来源于stack exchange，提问作者Vijay Gupta