标签: terraform-provider-azure

我在 Azure 中有两个订阅。我们称它们为 sub-dev 和 sub-prod。在 sub-dev 下，我有用于开发的资源（在资源组 rg-dev 中）和用于生产的 sub-prod 资源（在资源组 rg-prod 中）。

现在，我只想为开发和生产只有一个状态文件。我可以这样做，因为我使用 Terraform 工作区（开发和生产）。在 sub-dev (rg-dev) 下有一个名为 tfsate 的存储帐户。它有一个容器等。Azure 后端配置如下：

terraform {
  backend "azurerm" {
    resource_group_name  = "rg-dev"
    storage_account_name = "tfstate"
    container_name       = "tfcontainer"
    key                  = "terraform.tfstate" 
  }
}

如果我想申请开发环境，我必须将 Az Cli 切换到子开发环境。同样，对于生产，我将不得不使用 sub-prod。我使用 az cli 切换默认订阅：

az account set -s sub-prod

问题是状态的存储帐户在 sub-dev 而不是 sub-prod 下。terraform init当默认订阅设置为 sub-prod 时，我会在尝试（或应用）时遇到访问错误。

Error: Failed to get existing workspaces: Error retrieving keys for Storage Account "tfstate": storage.AccountsClient#ListKeys: Failure …

有谁知道是否可以有一个使用多个提供程序版本的 Terraform 脚本？

例如，azurerm 版本 2.0.0 用于创建一个资源，而 1.4.0 用于创建另一个资源？我尝试指定提供程序，如下所示： https: //www.terraform.io/docs/configuration/providers.html

然而，它似乎不起作用，因为它试图解析同时满足 1.4.0 和 2.0.0 的单个提供程序。它的错误如下：

No provider "azurerm" plugins meet the constraint "=1.4.0,=2.0.0".

我问这个问题是因为我们有一个很大的 Terraform 代码库，如果可行的话我想一点一点地迁移。

曾经有人提出过类似的问题，这里：Terraform: How to install multiple versions ofprovider plugins? 但没有得到有效答案

我正在使用terraform在azure中预配置一些资源，但似乎无法掌控安装nginx-ingress，因为它等待状态超时

• helm_release.nginx_ingress：发生1个错误：

• helm_release.nginx_ingress：rpc错误：代码=未知desc =发布nginx-ingress失败：等待条件超时

面对错误，Terraform不会自动回滚。相反，您的Terraform状态文件已使用成功完成的所有资源进行了部分更新。请解决以上错误，然后再次应用以逐步更改您的基础架构。主文件

data "azurerm_public_ip" "nginx_ingress" {
    name                = "xxxx-public-ip"
    resource_group_name = "xxxx-public-ip"
}

resource "azurerm_resource_group" "xxxx_RG" {
  name     = "${var.name_prefix}"
  location = "${var.location}"
}

resource "azurerm_kubernetes_cluster" "k8s" {
    name                    = "${var.name_prefix}-aks"
    kubernetes_version      = "${var.kubernetes_version}"
    location                = "${azurerm_resource_group.xxxx_RG.location}"
    resource_group_name     = "${azurerm_resource_group.xxxx_RG.name}"
    dns_prefix              = "AKS-${var.dns_prefix}"

    agent_pool_profile {
        name                = "${var.node_pool_name}"
        count               = "${var.node_pool_size}"
        vm_size             = "${var.node_pool_vmsize}"
        os_type             = "${var.node_pool_os}"
        os_disk_size_gb     = 30
    }

    service_principal {
        client_id           = "${var.client_id}"
        client_secret       = "${var.client_secret}"
    }

    tags = {
        environment = "${var.env_tag}"
    } …

我有以下三个文件：main.tf、variables.tf 和 dev.auto.tfvars

main.tf中的片段

module "sql_vms" {
  source                  = "git::git@github.com:xxxxxxxxxxxx/terraform-modules//azure/"
  rg_name                 = var.resource_group_name
  location                = module.resource_group.external_rg_location
  vnet_name               = var.virtual_network_name
  subnet_name             = var.sql_subnet_name
  app_nsg                 = var.application_nsg
  vm_count                = var.count_vm
  base_hostname           = var.sql_host_basename
  sto_acc_suffix          = var.storage_account_suffix
  vm_size                 = var.virtual_machine_size
  vm_publisher            = var.virtual_machine_image_publisher
  vm_offer                = var.virtual_machine_image_offer
  vm_sku                  = var.virtual_machine_image_sku
  vm_img_version          = var.virtual_machine_image_version
  username                = var.username
  password                = var.password
}

variable "app_subnet_name" {
  type    = string
}

variable "sql_subnet_name" {
  type    = string
}

app_subnet_name = "subnet_1"

sql_subnet_name = …