如何使用Terraform向Azure现有资源组添加新资源

核心实现思路 #

你不需要从零创建现有资源，有两种成熟方案可以选择，优先推荐数据源引用方案，对现有资源无侵入，仅用于新增资源的场景。

方案1：数据源引用（推荐） #

通过Terraform的Data Source直接读取Azure中现有资源的属性，不需要将现有资源纳入Terraform状态管理，对已有资源无任何影响。

实现步骤 #

1. 配置AzureRM Provider

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "~> 3.0"
    }
  }
}

provider "azurerm" {
  features {}
  # 可在此处指定订阅ID，也可以通过环境变量/Azure CLI登录自动获取
  # subscription_id = "你的订阅ID"
}

2. 引用现有基础资源

# 引用目标现有资源组
data "azurerm_resource_group" "target_rg" {
  name = "现有资源组名称"
}

# 引用现有虚拟网络
data "azurerm_virtual_network" "target_vnet" {
  name                = "现有VNet名称"
  resource_group_name = data.azurerm_resource_group.target_rg.name
}

# 引用现有子网
data "azurerm_subnet" "target_subnet" {
  name                 = "现有子网名称"
  virtual_network_name = data.azurerm_virtual_network.target_vnet.name
  resource_group_name  = data.azurerm_resource_group.target_rg.name
}

3. 定义新增的虚拟机相关资源

# 创建虚拟机网卡
resource "azurerm_network_interface" "vm_nic" {
  name                = "新网卡名称"
  location            = data.azurerm_resource_group.target_rg.location
  resource_group_name = data.azurerm_resource_group.target_rg.name

  ip_configuration {
    name                          = "internal"
    subnet_id                     = data.azurerm_subnet.target_subnet.id
    private_ip_address_allocation = "Dynamic" # 静态IP可改为Static并指定地址
  }
}

# 创建Linux虚拟机，Windows虚拟机改为azurerm_windows_virtual_machine即可
resource "azurerm_linux_virtual_machine" "new_vm" {
  name                = "新虚拟机名称"
  resource_group_name = data.azurerm_resource_group.target_rg.name
  location            = data.azurerm_resource_group.target_rg.location
  size                = "Standard_D2s_v3" # 按需调整虚拟机规格
  admin_username      = "adminuser"
  network_interface_ids = [
    azurerm_network_interface.vm_nic.id
  ]

  admin_ssh_key {
    username   = "adminuser"
    public_key = file("~/.ssh/id_rsa.pub") # 替换为你的公钥路径
  }

  os_disk {
    caching              = "ReadWrite"
    storage_account_type = "Premium_LRS"
  }

  source_image_reference {
    publisher = "Canonical"
    offer     = "0001-com-ubuntu-server-jammy"
    sku       = "22_04-lts"
    version   = "latest"
  }
}

配置完成后直接执行terraform init→terraform plan→terraform apply即可完成虚拟机部署，所有现有资源不会被修改。

方案2：导入现有资源到Terraform状态管理 #

如果你后续需要通过Terraform管理这些现有资源的生命周期，可以将资源导入到Terraform状态文件中：

1. 先在配置文件中定义现有资源的resource块，参数和现有资源完全一致
2. 执行import命令导入资源，示例：

# 导入资源组
terraform import azurerm_resource_group.target_rg /subscriptions/你的订阅ID/resourceGroups/现有资源组名称
# 导入VNet
terraform import azurerm_virtual_network.target_vnet /subscriptions/你的订阅ID/resourceGroups/现有资源组名称/providers/Microsoft.Network/virtualNetworks/现有VNet名称

导入完成后即可和新建资源一样统一管理。

批量部署优化 #

如果需要向多个资源组批量部署虚拟机，可以将目标资源组、VNet、子网的信息整理为变量列表，搭配for_each参数循环创建资源，避免重复写配置代码。

注意事项 #

• 确保Terraform使用的身份（服务主体/登录账号）有目标资源组的虚拟机创建、网卡创建权限
• 数据源中填写的现有资源名称、资源组名称必须和Azure中完全一致，否则会查询失败
• 现有子网绑定的NSG、路由表配置会自动关联到新创建的虚拟机网卡，无需额外配置

内容的提问来源于stack exchange，提问作者hitman126