Блог

Есть ли в Azurerm способ предоставить подсети вложение NSG, а также предоставить сервисные конечные точки. Это учитывая, что у нас есть политика для принудительного применения NSG в подсети. Итак, если подсеть является отдельным ресурсом (поскольку отдельный ресурс nsg_id больше не является параметром) — это приведет к сбою политики.

В качестве дополнительного ресурса в виртуальной сети может присоединять nsg_id, но не имеет параметров для предоставления конечной точки службы или делегирования службы.

Вы можете развернуть конечную точку службы или делегирование службы с помощью Terraform Language local-exec Provisioner или remote-exec provisioner для вызова сценариев PowerShell или CLI после создания ресурса.

Например, вы можете использовать обновление подсети az network vnet, чтобы включить сервисную конечную точку для подсети.

 resource "null_resource" "example" {

   provisioner "local-exec" {

   command = "az network vnet subnet update -g ${azurerm_resource_group.example.name} -n 'subnet1' --vnet-name ${azurerm_virtual_network.example.name} --service-endpoints 'Microsoft.Sql'"
   interpreter = ["PowerShell", "-Command"]
    }  
  
}
 

Для получения дополнительных ссылок вы можете прочитать этот блог — Многострочный PowerShell в Terraform .