Это же так просто «гуглить» я смог даже с телефона

у него не сторадж, но суть какбы с сообщения об ошибке читается

даже гуглить не надо

У него сабнет да, это понятно

... endpoint zabbix-staging since it has private endpoint network policies enabled

Обновить версию провайдера?

А можешь найти в GUI эту самую подсеть и посмотреть ее атрибуты ?

Я уже смотрел с помощью Azure CLI и там disabled

покажи больше кода через pastebin

👍очень хороший совет.
часто винят терраформ, хотя проблема в обновившимся API провайдера.

ага

Ага, я на авс ловил баг интересный, у них в апи баг был, но работали и старые и новые методы

Но, новая версия провайдера работала с новыми методами, где баг, а в старой не было новой фичи которая мне была нужна, зато работала со старыми методами где бага не было

Пришлось неделю потерпеть

Исправил версию провайдера резульатат тот же
provider "azurerm" {
 # Whilst version is optional, we /strongly recommend/ using it to pin the version of the Provider being used
 version         = "=2.8.0"
 subscription_id = var.subscription
 features {}
}

таже самая ошибка?
если да - значит специфика провайдера - ищи, читай, проверяй почему так нельзя напрямую через API

интересно что вообще нигде нет упоминания - кроме как на stackoverflow:
https://stackoverflow.com/questions/58390218/private-endpoint-in-azure

уже 2.8 😬 тоже обновиться надо

.
https://www.terraform.io/docs/providers/azurerm/r/subnet.html
.

enforce_private_link_endpoint_network_policies

и

enforce_private_link_service_network_policies

можно легко ошибиться 🙂

и все равно никак
terraform {
 required_version = ">= 0.12"
}

provider "azurerm" {
 # Whilst version is optional, we /strongly recommend/ using it to pin the version of the Provider being used
 version         = "=2.8.0"
 subscription_id = var.subscription
 features {}
}
resource "random_string" "random" {
 length = 6
 special = false
 upper = false
}

resource "azurerm_resource_group" "zabbix-staging" {
 name = "zabbix-staging"
 location = var.location
}

resource "azurerm_storage_account" "zabbix-staging" {
 name                     = "zabbixstaging"
 resource_group_name      = azurerm_resource_group.zabbix-staging.name
 location                 = azurerm_resource_group.zabbix-staging.location
 account_tier             = "Standard"
 account_replication_type = "LRS"

 tags = {
 AppGroup = "zabbix-monitoring",
 Type = "Stage",
 Team = "Infra-Dev"
 }
}
resource "azurerm_storage_container" "zabbix-staging" {
 name                  = "zabbixstaging"
 storage_account_name  = azurerm_storage_account.zabbix-staging.name
 container_access_type = "private"
}

resource "azurerm_virtual_network" "zabbix-staging" {
 name                = "zabbix-staging"
 address_space       = ["10.224.28.0/24"]
 location            = azurerm_resource_group.zabbix-staging.location
 resource_group_name = azurerm_resource_group.zabbix-staging.name
}
resource "azurerm_subnet" "zabbix-staging" {
 name                 = "zabbix-staging"
 resource_group_name  = azurerm_resource_group.zabbix-staging.name
 virtual_network_name = azurerm_virtual_network.zabbix-staging.name
 address_prefix       = "10.224.28.240/28"
 enforce_private_link_service_network_policies = false
 service_endpoints    = ["Microsoft.Sql"]
}