如何在Terraform Cloud触发Dev工作区响应全局目录非TF文件变更

问题背景 #

Terraform Cloud已配置Dev工作区，工作目录为/terraform/application/non-prod/dev；/terraform/application/non-prod/global目录下无.tf文件，仅包含.ftl/.css/.txt等文件及子目录。Dev工作区实际会使用global目录的文件，但修改这些文件时无法自动触发Dev工作区的plan与apply，需实现文件变更时的自动触发逻辑。

目录结构 #

├── terraform
│   ├── application
│   │   ├── non-prod
│   │   │   ├── dev
│   │   │   │   ├── all the .tf files
│   │   │   ├── global
│   │   │   │   ├── some .ftl files
│   │   │   │   ├── resources
│   │   │   │   │   ├── some .ftl files

之前尝试的无效代码 #

曾尝试通过计算global目录文件哈希触发null_resource，但因语法错误未成功，代码如下：

resource "null_resource" "global_file_change_trigger" {
  triggers = {
    global_files_hash = local.global_files_content_hash
  }
  # Define the base path for the global files
  global_files_path = "${path.module}/../global"

  # Collect all files in the global directory and subdirectories
  global_files = fileset(local.global_files_path, "**/*")

  # Generate a combined hash to represent the global files' state
  global_files_content_hash = md5(join("", [for file in local.global_files : filemd5("${local.global_files_path}/${file}")])) != "" ? md5(join("", [for file in local.global_files : filemd5("${local.global_files_path}/${file}")])) : timestamp()
}

问题核心：将路径计算、文件收集等逻辑直接写在resource块内部，不符合Terraform语法规则——此类变量与表达式必须定义在locals块中。

正确解决方案 #

1. 定义locals块计算全局文件哈希 #

在dev目录的.tf文件中添加locals块，正确计算global目录所有文件的内容哈希：

locals {
  # 基于当前模块路径定位global目录，转为绝对路径避免解析问题
  global_files_path = abspath("${path.module}/../global")
  # 收集global目录下所有文件（含子目录）
  global_files = fileset(local.global_files_path, "**/*")
  # 合并所有文件的内容哈希，生成全局唯一标识
  global_files_content_hash = md5(join("", [
    for file in local.global_files : filemd5("${local.global_files_path}/${file}")
  ]))
}

2. 用null_resource绑定哈希触发变更 #

通过null_resource的triggers参数绑定哈希值，当global目录文件变更导致哈希值变化时，触发资源重建，进而触发Terraform Cloud的plan与apply：

resource "null_resource" "global_file_change_trigger" {
  triggers = {
    # 哈希值变化时，触发资源更新
    global_files_hash = local.global_files_content_hash
  }

  # 可选：如果Dev工作区需要复制global文件到指定位置，可添加local-exec补充操作
  provisioner "local-exec" {
    command = "cp -r ${local.global_files_path}/. ./target/directory"
  }
}

关键说明 #

• 必须将路径计算、文件收集、哈希生成逻辑放在locals块中，这是解决之前代码无效的核心修正点。
• abspath函数确保路径为绝对路径，避免不同环境下的路径解析差异。
• 若Dev工作区通过provisioner或数据源使用global文件，null_resource的变更会触发整个工作区的plan，Terraform会自动检测依赖这些文件的资源是否需要更新。

内容的提问来源于stack exchange，提问作者Sanjesh M