部署 AKS terraform 时会创建一个额外的资源组 NSG、DNS 区域

Question

在使用 terraform 和使用现有值（如资源组、vnet、子网、网络安全组）创建 aks 集群时， 部署创建附加资源组、网络安全组、dns 区域。 你知道如何停止或禁用吗？

创建名为 MC_RG_XXXXXXXX 的新 RG

好东西： 使用现有 Vnet、子网、与现有 RG 链接的集群创建集群，但使用新 RG 创建网络安全组和 DNS 区域。 有什么想法吗？

Answer 1

这是为容纳集群 https://docs.microsoft.com/en-us/azure/aks/faq#why-are-two-resource-groups-created-with-aks 而创建的自动资源组，预览中有一个选项可以使用 Azure CLI 和 ARM 模板 https://docs.microsoft.com/en-us/azure/aks/faq#can-i-provide-my-own-name-for-the-aks-node-resource-group 指定此资源组的名称。

不过，我不确定这将如何在 Terraform 中映射。