强制Azurerm扩展等待VM部署完成的Terraform问题咨询

我之前也碰到过一模一样的问题！用count批量部署VM和对应的DSC扩展时，想让后续实例的DSC等前一台的完成再执行，但depends_on不支持插值语法确实头疼。这里给你两个可行的解决方案：

方案一：用for_each替代count实现显式依赖 #

for_each的键在Terraform规划阶段是已知的，所以可以直接在depends_on里引用前一个实例的资源，完美避开插值的问题。

比如先定义一个带顺序的VM实例映射：

locals {
  # 按顺序定义VM实例，键名包含序号方便依赖
  vm_instances = {
    "vm-0" = {
      # 可添加每个VM的自定义属性，比如大小、名称后缀等
    }
    "vm-1" = {}
    # 更多实例继续往下追加即可
  }
}

然后部署VM和DSC扩展：

resource "azurerm_virtual_machine" "example" {
  for_each = local.vm_instances
  
  name                = each.key
  resource_group_name = azurerm_resource_group.example.name
  location            = azurerm_resource_group.example.location
  vm_size             = "Standard_D2s_v3"
  # 其他VM基础配置...
}

resource "azurerm_virtual_machine_extension" "dsc" {
  for_each = local.vm_instances

  name                 = "DSCConfiguration"
  virtual_machine_id   = azurerm_virtual_machine.example[each.key].id
  publisher            = "Microsoft.Powershell"
  type                 = "DSC"
  type_handler_version = "2.77"

  # 核心逻辑：第一台不需要依赖，后续实例依赖前一台的DSC扩展
  depends_on = each.key == "vm-0" 
    ? [] 
    : [azurerm_virtual_machine_extension.dsc["vm-${tonumber(regexall("\\d+", each.key)[0]) - 1}"]]

  # DSC配置内容示例
  settings = jsonencode({
    ModulesUrl = "https://example.com/dsc/module.zip"
    ConfigurationFunction = "ModuleName\\Configuration"
    # 其他DSC设置...
  })
}

这个方法的好处是顺序清晰，不管你加多少个VM，只要按vm-N的格式命名，依赖关系会自动生效，可读性和可维护性都很强。

方案二：用null_resource实现链式触发 #

如果一定要保留count的写法，可以借助null_resource作为中间层来传递依赖：

resource "azurerm_virtual_machine" "example" {
  count = 2
  
  name                = "vm-${count.index}"
  resource_group_name = azurerm_resource_group.example.name
  location            = azurerm_resource_group.example.location
  vm_size             = "Standard_D2s_v3"
  # 其他VM基础配置...
}

resource "null_resource" "dsc_trigger" {
  count = 2

  # 第一台不需要依赖，后续实例依赖前一个null_resource
  depends_on = count.index == 0 
    ? [] 
    : [null_resource.dsc_trigger[count.index - 1]]

  # 触发条件绑定到对应VM的DSC扩展状态
  triggers = {
    dsc_extension_id = azurerm_virtual_machine_extension.dsc[count.index].id
  }
}

resource "azurerm_virtual_machine_extension" "dsc" {
  count = 2

  name                 = "DSCConfiguration"
  virtual_machine_id   = azurerm_virtual_machine.example[count.index].id
  publisher            = "Microsoft.Powershell"
  type                 = "DSC"
  type_handler_version = "2.77"

  # 依赖对应的null_resource，间接实现顺序执行
  depends_on = [null_resource.dsc_trigger[count.index]]

  # DSC配置内容...
}

不过这个方法相对绕一点，不如for_each直观，更适合已经用了count不想大范围修改配置的场景。

总结一下，推荐优先用for_each的方案，不仅解决了依赖问题，还让配置结构更清晰。

内容的提问来源于stack exchange，提问作者user8468144