背景：
お客様はTerraformを利用して、SQL serverに対してaudit logを設定しようとします。
しかし失敗しました。それを究明するため、自分のdev 環境でテストをしました。

テスト：
1.下記のtest.tfファイルを準備します。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
data "azurerm_client_config" "current" {}

provider "azurerm" {
features {}
}

terraform {
required_version = ">= 0.12"
}

locals {
primary_sql_server_name = "jcline-sqlsvr-primary"
secondary_sql_server_name = "jcline-sqlsrv-secondary"
}

SQL RG

resource "azurerm_resource_group" "pipeline" {
name = "jcline-cx-repro-pipeline"
location = "
"
}

AE RG

resource "azurerm_resource_group" "AE" {
name = "jcline-cx-repro-log-AE"
location = "eastus"
}

SE RG

resource "azurerm_resource_group" "SE" {
name = "jcline-cx-repro-log-SE"
location = "westus2"
}

SA AE

resource "azurerm_storage_account" "sa_ae" {
name = "jclineaesa01"
resource_group_name = azurerm_resource_group.AE.name

location = azurerm_resource_group.AE.location
account_tier = "Standard"
account_replication_type = "LRS"
}

SA SE

resource "azurerm_storage_account" "sa_se" {
name = "jclineaese01"
resource_group_name = azurerm_resource_group.SE.name

location = azurerm_resource_group.SE.location
account_tier = "Standard"
account_replication_type = "LRS"
}

Primary SQL Server

resource "azurerm_sql_server" "server" {
name = local.primary_sql_server_name
resource_group_name = azurerm_resource_group.pipeline.name
location = azurerm_resource_group.pipeline.location
version = "12.0"
administrator_login = "azureadmin"
administrator_login_password = "R@nd0mP4$$w0rd!"

extended_auditing_policy {
storage_endpoint = azurerm_storage_account.sa_ae.primary_blob_endpoint
storage_account_access_key = azurerm_storage_account.sa_ae.primary_access_key
storage_account_access_key_is_secondary = false
retention_in_days = 7
}
}

Secondary SQL Server

resource "azurerm_sql_server" "server_secondary" {
name = local.secondary_sql_server_name
resource_group_name = azurerm_resource_group.pipeline.name
location = azurerm_resource_group.pipeline.location
version = "12.0"
administrator_login = "azureadmin"
administrator_login_password = "R@nd0mP4$$w0rd!"

extended_auditing_policy {
storage_endpoint = azurerm_storage_account.sa_se.primary_blob_endpoint
storage_account_access_key = azurerm_storage_account.sa_se.primary_access_key
storage_account_access_key_is_secondary = false
retention_in_days = 7
}

}

resource "azurerm_sql_active_directory_administrator" "primary_AD" {
server_name = azurerm_sql_server.server.name
resource_group_name = azurerm_resource_group.pipeline.name
login = "sqladmin"
tenant_id = data.azurerm_client_config.current.tenant_id
object_id = data.azurerm_client_config.current.object_id
}

resource "azurerm_sql_active_directory_administrator" "secondary_AD" {
server_name = azurerm_sql_server.server_secondary.name
resource_group_name = azurerm_resource_group.pipeline.name
login = "sqladmin"
tenant_id = data.azurerm_client_config.current.tenant_id
object_id = data.azurerm_client_config.current.object_id
}

outputs

output "primary_server_id" {
value = azurerm_sql_server.server.id
}
output "primary_server_name" {
value = azurerm_sql_server.server.name
}
output "secondary_server_id" {
value = azurerm_sql_server.server_secondary.id
}
output "secondary_server_name" {
value = azurerm_sql_server.server_secondary.name
}
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

2.Azure portalのCLIで下記のコマンドを実施して、情報を取得します。
コマンド１：az account show --query "{subscriptionId:id, tenantId:tenantId}"
コマンド２：az ad sp create-for-rbac --role="Contributor" --scopes="/subscriptions/${SUBSCRIPTION_ID}"

3.取得した情報を下記のコマンドで打ちます。
export ARM_SUBSCRIPTION_ID=サブスクリプションID
export ARM_CLIENT_ID=アップId
export ARM_CLIENT_SECRET=パスワード
export ARM_TENANT_ID=テナントID

4.vi test.tf でstep１で準備できたものを入れます。

5.コマンド：terraform init
※Terraform has been successfully initialized! と表示されたら成功。

6.コマンド：terraform apply -auto-approve

以上の流れで初めてterraformをやってみました。Azure portalで確認したら、確かにresoruce gourp, storage account ,SQL server は全部作成されて、また、Auditlogも設定されました。
なんという便利さ！関心しました。

しかし、お客様はFirewall/vnet ruleを設定したstorage accountの条件なので、まだお客様の問題を再現しております。その設定の分を
TFファイルに組み込まなければならないですね。また別の話でやります。

以上、簡単にterraformの使い方をさらしてみました。