Terraform调用Azure CLI获取企业应用ID报错：无法反序列化字符串

开发者阿泽

2026-6-13

修复Terraform获取Azure企业应用appId的报错问题

问题原因

Terraform的external数据源强制要求外部程序输出JSON格式的键值对（map[string]string），但你当前的az ad sp list命令直接返回了单个字符串（比如"xxxx-xxxx-xxxx"），不符合数据源的解析要求，因此触发了json: cannot unmarshal string into Go value of type map[string]string错误。

解决方案1：调整外部命令输出为合法JSON对象

修改bash脚本，将az命令的结果包装成包含键值对的JSON对象，让external数据源能正确解析：

# 获取与Synapse工作区同名的企业应用Application_Id
data "external" "enterprise_app" {
  program = ["bash", "-c", <<EOT
    # 用tsv格式输出避免带引号的字符串
    APP_ID=$(az ad sp list --display-name "${var.enterprise_application_name}" --query "[0].appId" -o tsv)
    # 将结果包装为JSON对象输出
    echo "{\"appId\": \"$APP_ID\"}"
  EOT
  ]
}

output "application_id" {
  value = data.external.enterprise_app.result.appId
}

解决方案2：使用Azure官方Terraform数据源（推荐）

直接使用AzureRM provider提供的azuread_service_principal数据源，这是官方支持的方式，无需依赖外部CLI，更符合Terraform的声明式风格，也避免了跨环境的兼容性问题：

# 获取指定名称的企业应用服务主体
data "azuread_service_principal" "enterprise_app" {
  display_name = var.enterprise_application_name
}

output "application_id" {
  value = data.azuread_service_principal.enterprise_app.application_id
}