`VM.Monitor` shall be removed from default permissions, PVE 9 removed the permission.

[psychomelet]

pveum user permissions terraform@pve
┌────────────────┬──────────────────────────────────┐
│ ACL path       │ Permissions                      │
╞════════════════╪══════════════════════════════════╡
│ /              │ Datastore.Allocate (*)           │
│                │ Datastore.AllocateSpace (*)      │
│                │ Datastore.AllocateTemplate (*)   │
│                │ Datastore.Audit (*)              │
│                │ Group.Allocate (*)               │
│                │ Mapping.Audit (*)                │
│                │ Mapping.Modify (*)               │
│                │ Mapping.Use (*)                  │
│                │ Permissions.Modify (*)           │
│                │ Pool.Allocate (*)                │
│                │ Pool.Audit (*)                   │
│                │ Realm.Allocate (*)               │
│                │ Realm.AllocateUser (*)           │
│                │ SDN.Allocate (*)                 │
│                │ SDN.Audit (*)                    │
│                │ SDN.Use (*)                      │
│                │ Sys.AccessNetwork (*)            │
│                │ Sys.Audit (*)                    │
│                │ Sys.Console (*)                  │
│                │ Sys.Incoming (*)                 │
│                │ Sys.Modify (*)                   │
│                │ Sys.PowerMgmt (*)                │
│                │ Sys.Syslog (*)                   │
│                │ User.Modify (*)                  │
│                │ VM.Allocate (*)                  │
│                │ VM.Audit (*)                     │
│                │ VM.Backup (*)                    │
│                │ VM.Clone (*)                     │
│                │ VM.Config.CDROM (*)              │
│                │ VM.Config.CPU (*)                │
│                │ VM.Config.Cloudinit (*)          │
│                │ VM.Config.Disk (*)               │
│                │ VM.Config.HWType (*)             │
│                │ VM.Config.Memory (*)             │
│                │ VM.Config.Network (*)            │
│                │ VM.Config.Options (*)            │
│                │ VM.Console (*)                   │
│                │ VM.GuestAgent.Audit (*)          │
│                │ VM.GuestAgent.FileRead (*)       │
│                │ VM.GuestAgent.FileSystemMgmt (*) │
│                │ VM.GuestAgent.FileWrite (*)      │
│                │ VM.GuestAgent.Unrestricted (*)   │
│                │ VM.Migrate (*)                   │
│                │ VM.PowerMgmt (*)                 │
│                │ VM.Snapshot (*)                  │
│                │ VM.Snapshot.Rollback (*)         │
├────────────────┼──────────────────────────────────┤
│ /access        │ Datastore.Allocate (*)           │
│                │ Datastore.AllocateSpace (*)      │
│                │ Datastore.AllocateTemplate (*)   │
│                │ Datastore.Audit (*)              │
│                │ Group.Allocate (*)               │
│                │ Mapping.Audit (*)                │
│                │ Mapping.Modify (*)               │
│                │ Mapping.Use (*)                  │
│                │ Permissions.Modify (*)           │
│                │ Pool.Allocate (*)                │
│                │ Pool.Audit (*)                   │
│                │ Realm.Allocate (*)               │
│                │ Realm.AllocateUser (*)           │
│                │ SDN.Allocate (*)                 │
│                │ SDN.Audit (*)                    │
│                │ SDN.Use (*)                      │
│                │ Sys.AccessNetwork (*)            │
│                │ Sys.Audit (*)                    │
│                │ Sys.Console (*)                  │
│                │ Sys.Incoming (*)                 │
│                │ Sys.Modify (*)                   │
│                │ Sys.PowerMgmt (*)                │
│                │ Sys.Syslog (*)                   │
│                │ User.Modify (*)                  │
│                │ VM.Allocate (*)                  │
│                │ VM.Audit (*)                     │
│                │ VM.Backup (*)                    │
│                │ VM.Clone (*)                     │
│                │ VM.Config.CDROM (*)              │
│                │ VM.Config.CPU (*)                │
│                │ VM.Config.Cloudinit (*)          │
│                │ VM.Config.Disk (*)               │
│                │ VM.Config.HWType (*)             │
│                │ VM.Config.Memory (*)             │
│                │ VM.Config.Network (*)            │
│                │ VM.Config.Options (*)            │
│                │ VM.Console (*)                   │
│                │ VM.GuestAgent.Audit (*)          │
│                │ VM.GuestAgent.FileRead (*)       │
│                │ VM.GuestAgent.FileSystemMgmt (*) │
│                │ VM.GuestAgent.FileWrite (*)      │
│                │ VM.GuestAgent.Unrestricted (*)   │
│                │ VM.Migrate (*)                   │
│                │ VM.PowerMgmt (*)                 │
│                │ VM.Snapshot (*)                  │
│                │ VM.Snapshot.Rollback (*)         │
├────────────────┼──────────────────────────────────┤
│ /access/groups │ Datastore.Allocate (*)           │
│                │ Datastore.AllocateSpace (*)      │
│                │ Datastore.AllocateTemplate (*)   │
│                │ Datastore.Audit (*)              │
│                │ Group.Allocate (*)               │
│                │ Mapping.Audit (*)                │
│                │ Mapping.Modify (*)               │
│                │ Mapping.Use (*)                  │
│                │ Permissions.Modify (*)           │
│                │ Pool.Allocate (*)                │
│                │ Pool.Audit (*)                   │
│                │ Realm.Allocate (*)               │
│                │ Realm.AllocateUser (*)           │
│                │ SDN.Allocate (*)                 │
│                │ SDN.Audit (*)                    │
│                │ SDN.Use (*)                      │
│                │ Sys.AccessNetwork (*)            │
│                │ Sys.Audit (*)                    │
│                │ Sys.Console (*)                  │
│                │ Sys.Incoming (*)                 │
│                │ Sys.Modify (*)                   │
│                │ Sys.PowerMgmt (*)                │
│                │ Sys.Syslog (*)                   │
│                │ User.Modify (*)                  │
│                │ VM.Allocate (*)                  │
│                │ VM.Audit (*)                     │
│                │ VM.Backup (*)                    │
│                │ VM.Clone (*)                     │
│                │ VM.Config.CDROM (*)              │
│                │ VM.Config.CPU (*)                │
│                │ VM.Config.Cloudinit (*)          │
│                │ VM.Config.Disk (*)               │
│                │ VM.Config.HWType (*)             │
│                │ VM.Config.Memory (*)             │
│                │ VM.Config.Network (*)            │
│                │ VM.Config.Options (*)            │
│                │ VM.Console (*)                   │
│                │ VM.GuestAgent.Audit (*)          │
│                │ VM.GuestAgent.FileRead (*)       │
│                │ VM.GuestAgent.FileSystemMgmt (*) │
│                │ VM.GuestAgent.FileWrite (*)      │
│                │ VM.GuestAgent.Unrestricted (*)   │
│                │ VM.Migrate (*)                   │
│                │ VM.PowerMgmt (*)                 │
│                │ VM.Snapshot (*)                  │
│                │ VM.Snapshot.Rollback (*)         │
├────────────────┼──────────────────────────────────┤
│ /nodes         │ Datastore.Allocate (*)           │
│                │ Datastore.AllocateSpace (*)      │
│                │ Datastore.AllocateTemplate (*)   │
│                │ Datastore.Audit (*)              │
│                │ Group.Allocate (*)               │
│                │ Mapping.Audit (*)                │
│                │ Mapping.Modify (*)               │
│                │ Mapping.Use (*)                  │
│                │ Permissions.Modify (*)           │
│                │ Pool.Allocate (*)                │
│                │ Pool.Audit (*)                   │
│                │ Realm.Allocate (*)               │
│                │ Realm.AllocateUser (*)           │
│                │ SDN.Allocate (*)                 │
│                │ SDN.Audit (*)                    │
│                │ SDN.Use (*)                      │
│                │ Sys.AccessNetwork (*)            │
│                │ Sys.Audit (*)                    │
│                │ Sys.Console (*)                  │
│                │ Sys.Incoming (*)                 │
│                │ Sys.Modify (*)                   │
│                │ Sys.PowerMgmt (*)                │
│                │ Sys.Syslog (*)                   │
│                │ User.Modify (*)                  │
│                │ VM.Allocate (*)                  │
│                │ VM.Audit (*)                     │
│                │ VM.Backup (*)                    │
│                │ VM.Clone (*)                     │
│                │ VM.Config.CDROM (*)              │
│                │ VM.Config.CPU (*)                │
│                │ VM.Config.Cloudinit (*)          │
│                │ VM.Config.Disk (*)               │
│                │ VM.Config.HWType (*)             │
│                │ VM.Config.Memory (*)             │
│                │ VM.Config.Network (*)            │
│                │ VM.Config.Options (*)            │
│                │ VM.Console (*)                   │
│                │ VM.GuestAgent.Audit (*)          │
│                │ VM.GuestAgent.FileRead (*)       │
│                │ VM.GuestAgent.FileSystemMgmt (*) │
│                │ VM.GuestAgent.FileWrite (*)      │
│                │ VM.GuestAgent.Unrestricted (*)   │
│                │ VM.Migrate (*)                   │
│                │ VM.PowerMgmt (*)                 │
│                │ VM.Snapshot (*)                  │
│                │ VM.Snapshot.Rollback (*)         │
├────────────────┼──────────────────────────────────┤
│ /pool          │ Datastore.Allocate (*)           │
│                │ Datastore.AllocateSpace (*)      │
│                │ Datastore.AllocateTemplate (*)   │
│                │ Datastore.Audit (*)              │
│                │ Group.Allocate (*)               │
│                │ Mapping.Audit (*)                │
│                │ Mapping.Modify (*)               │
│                │ Mapping.Use (*)                  │
│                │ Permissions.Modify (*)           │
│                │ Pool.Allocate (*)                │
│                │ Pool.Audit (*)                   │
│                │ Realm.Allocate (*)               │
│                │ Realm.AllocateUser (*)           │
│                │ SDN.Allocate (*)                 │
│                │ SDN.Audit (*)                    │
│                │ SDN.Use (*)                      │
│                │ Sys.AccessNetwork (*)            │
│                │ Sys.Audit (*)                    │
│                │ Sys.Console (*)                  │
│                │ Sys.Incoming (*)                 │
│                │ Sys.Modify (*)                   │
│                │ Sys.PowerMgmt (*)                │
│                │ Sys.Syslog (*)                   │
│                │ User.Modify (*)                  │
│                │ VM.Allocate (*)                  │
│                │ VM.Audit (*)                     │
│                │ VM.Backup (*)                    │
│                │ VM.Clone (*)                     │
│                │ VM.Config.CDROM (*)              │
│                │ VM.Config.CPU (*)                │
│                │ VM.Config.Cloudinit (*)          │
│                │ VM.Config.Disk (*)               │
│                │ VM.Config.HWType (*)             │
│                │ VM.Config.Memory (*)             │
│                │ VM.Config.Network (*)            │
│                │ VM.Config.Options (*)            │
│                │ VM.Console (*)                   │
│                │ VM.GuestAgent.Audit (*)          │
│                │ VM.GuestAgent.FileRead (*)       │
│                │ VM.GuestAgent.FileSystemMgmt (*) │
│                │ VM.GuestAgent.FileWrite (*)      │
│                │ VM.GuestAgent.Unrestricted (*)   │
│                │ VM.Migrate (*)                   │
│                │ VM.PowerMgmt (*)                 │
│                │ VM.Snapshot (*)                  │
│                │ VM.Snapshot.Rollback (*)         │
├────────────────┼──────────────────────────────────┤
│ /sdn           │ Datastore.Allocate (*)           │
│                │ Datastore.AllocateSpace (*)      │
│                │ Datastore.AllocateTemplate (*)   │
│                │ Datastore.Audit (*)              │
│                │ Group.Allocate (*)               │
│                │ Mapping.Audit (*)                │
│                │ Mapping.Modify (*)               │
│                │ Mapping.Use (*)                  │
│                │ Permissions.Modify (*)           │
│                │ Pool.Allocate (*)                │
│                │ Pool.Audit (*)                   │
│                │ Realm.Allocate (*)               │
│                │ Realm.AllocateUser (*)           │
│                │ SDN.Allocate (*)                 │
│                │ SDN.Audit (*)                    │
│                │ SDN.Use (*)                      │
│                │ Sys.AccessNetwork (*)            │
│                │ Sys.Audit (*)                    │
│                │ Sys.Console (*)                  │
│                │ Sys.Incoming (*)                 │
│                │ Sys.Modify (*)                   │
│                │ Sys.PowerMgmt (*)                │
│                │ Sys.Syslog (*)                   │
│                │ User.Modify (*)                  │
│                │ VM.Allocate (*)                  │
│                │ VM.Audit (*)                     │
│                │ VM.Backup (*)                    │
│                │ VM.Clone (*)                     │
│                │ VM.Config.CDROM (*)              │
│                │ VM.Config.CPU (*)                │
│                │ VM.Config.Cloudinit (*)          │
│                │ VM.Config.Disk (*)               │
│                │ VM.Config.HWType (*)             │
│                │ VM.Config.Memory (*)             │
│                │ VM.Config.Network (*)            │
│                │ VM.Config.Options (*)            │
│                │ VM.Console (*)                   │
│                │ VM.GuestAgent.Audit (*)          │
│                │ VM.GuestAgent.FileRead (*)       │
│                │ VM.GuestAgent.FileSystemMgmt (*) │
│                │ VM.GuestAgent.FileWrite (*)      │
│                │ VM.GuestAgent.Unrestricted (*)   │
│                │ VM.Migrate (*)                   │
│                │ VM.PowerMgmt (*)                 │
│                │ VM.Snapshot (*)                  │
│                │ VM.Snapshot.Rollback (*)         │
├────────────────┼──────────────────────────────────┤
│ /storage       │ Datastore.Allocate (*)           │
│                │ Datastore.AllocateSpace (*)      │
│                │ Datastore.AllocateTemplate (*)   │
│                │ Datastore.Audit (*)              │
│                │ Group.Allocate (*)               │
│                │ Mapping.Audit (*)                │
│                │ Mapping.Modify (*)               │
│                │ Mapping.Use (*)                  │
│                │ Permissions.Modify (*)           │
│                │ Pool.Allocate (*)                │
│                │ Pool.Audit (*)                   │
│                │ Realm.Allocate (*)               │
│                │ Realm.AllocateUser (*)           │
│                │ SDN.Allocate (*)                 │
│                │ SDN.Audit (*)                    │
│                │ SDN.Use (*)                      │
│                │ Sys.AccessNetwork (*)            │
│                │ Sys.Audit (*)                    │
│                │ Sys.Console (*)                  │
│                │ Sys.Incoming (*)                 │
│                │ Sys.Modify (*)                   │
│                │ Sys.PowerMgmt (*)                │
│                │ Sys.Syslog (*)                   │
│                │ User.Modify (*)                  │
│                │ VM.Allocate (*)                  │
│                │ VM.Audit (*)                     │
│                │ VM.Backup (*)                    │
│                │ VM.Clone (*)                     │
│                │ VM.Config.CDROM (*)              │
│                │ VM.Config.CPU (*)                │
│                │ VM.Config.Cloudinit (*)          │
│                │ VM.Config.Disk (*)               │
│                │ VM.Config.HWType (*)             │
│                │ VM.Config.Memory (*)             │
│                │ VM.Config.Network (*)            │
│                │ VM.Config.Options (*)            │
│                │ VM.Console (*)                   │
│                │ VM.GuestAgent.Audit (*)          │
│                │ VM.GuestAgent.FileRead (*)       │
│                │ VM.GuestAgent.FileSystemMgmt (*) │
│                │ VM.GuestAgent.FileWrite (*)      │
│                │ VM.GuestAgent.Unrestricted (*)   │
│                │ VM.Migrate (*)                   │
│                │ VM.PowerMgmt (*)                 │
│                │ VM.Snapshot (*)                  │
│                │ VM.Snapshot.Rollback (*)         │
├────────────────┼──────────────────────────────────┤
│ /vms           │ Datastore.Allocate (*)           │
│                │ Datastore.AllocateSpace (*)      │
│                │ Datastore.AllocateTemplate (*)   │
│                │ Datastore.Audit (*)              │
│                │ Group.Allocate (*)               │
│                │ Mapping.Audit (*)                │
│                │ Mapping.Modify (*)               │
│                │ Mapping.Use (*)                  │
│                │ Permissions.Modify (*)           │
│                │ Pool.Allocate (*)                │
│                │ Pool.Audit (*)                   │
│                │ Realm.Allocate (*)               │
│                │ Realm.AllocateUser (*)           │
│                │ SDN.Allocate (*)                 │
│                │ SDN.Audit (*)                    │
│                │ SDN.Use (*)                      │
│                │ Sys.AccessNetwork (*)            │
│                │ Sys.Audit (*)                    │
│                │ Sys.Console (*)                  │
│                │ Sys.Incoming (*)                 │
│                │ Sys.Modify (*)                   │
│                │ Sys.PowerMgmt (*)                │
│                │ Sys.Syslog (*)                   │
│                │ User.Modify (*)                  │
│                │ VM.Allocate (*)                  │
│                │ VM.Audit (*)                     │
│                │ VM.Backup (*)                    │
│                │ VM.Clone (*)                     │
│                │ VM.Config.CDROM (*)              │
│                │ VM.Config.CPU (*)                │
│                │ VM.Config.Cloudinit (*)          │
│                │ VM.Config.Disk (*)               │
│                │ VM.Config.HWType (*)             │
│                │ VM.Config.Memory (*)             │
│                │ VM.Config.Network (*)            │
│                │ VM.Config.Options (*)            │
│                │ VM.Console (*)                   │
│                │ VM.GuestAgent.Audit (*)          │
│                │ VM.GuestAgent.FileRead (*)       │
│                │ VM.GuestAgent.FileSystemMgmt (*) │
│                │ VM.GuestAgent.FileWrite (*)      │
│                │ VM.GuestAgent.Unrestricted (*)   │
│                │ VM.Migrate (*)                   │
│                │ VM.PowerMgmt (*)                 │
│                │ VM.Snapshot (*)                  │
│                │ VM.Snapshot.Rollback (*)         │
└────────────────┴──────────────────────────────────┘
Permissions marked with '(*)' have the 'propagate' flag set.

[rleonetti]

I'm unable to deploy vm's with the current terraform 3.0.2-rc03 + proxmox 9 due to this particular permission

[maksimsamt]

As workaround can use these parameters:
pm_minimum_permission_check = false
or
pm_minimum_permission_check = true
pm_minimum_permission_list = [ your_permission_list ]

#1328
#1326

[Securitybits-io]

is the minimum_permission_check only available to the latest version?

[maksimsamt]

is the minimum_permission_check only available to the latest version?

Starting from v3.0.2-rc01

[dbryuhanov542]

I'm unable to deploy vm's with the current terraform 3.0.2-rc03 + proxmox 9 due to this particular permission

Hi! You can use my fork (https://github.com/dbryuhanov542/terraform-provider-proxmox) which fixes the behavior with the VM.Monitor error until it is available in the main branch.

[zhangqichuan]

I have encounterd a same error. after I use the "minimum_permission_check = false", my terraform reported an new error:

terraform plan
╷
│ Error: Unsupported argument
│
│ on main.tf line 15, in provider "proxmox":
│ 15: minimum_permission_check = false
│
│ An argument named "minimum_permission_check" is not expected here.

---

terraform {
required_providers {
proxmox = {
source = "telmate/proxmox"
version = "3.0.2-rc03"
}
}
}

provider "proxmox" {
pm_api_url = "https://192.168.181.128:8006/api2/json"
pm_api_token_id = "terraform-prov@pve!terraform-token"
pm_api_token_secret = "fcb5f365-ed20-4a46-874a-2ecca134aa56"
pm_tls_insecure = true
minimum_permission_check = false

}

[maksimsamt]

I have encounterd a same error. after I use the "minimum_permission_check = false", my terraform reported an new error:

terraform plan ╷ │ Error: Unsupported argument │ │ on main.tf line 15, in provider "proxmox": │ 15: minimum_permission_check = false │ │ An argument named "minimum_permission_check" is not expected here.

terraform { required_providers { proxmox = { source = "telmate/proxmox" version = "3.0.2-rc03" } } }

provider "proxmox" { pm_api_url = "https://192.168.181.128:8006/api2/json" pm_api_token_id = "terraform-prov@pve!terraform-token" pm_api_token_secret = "fcb5f365-ed20-4a46-874a-2ecca134aa56" pm_tls_insecure = true minimum_permission_check = false

}

As per doc:

Enable minimum permission check. This will check if the user has the minimum permissions required to use the provider.

For your case to skip permission checking you have to set:
pm_minimum_permission_check = false
not minimum_permission_check = false