无法通过GITHUB_OUTPUT传递Terraform输出至后续GitHub工作流任务

1. 修正Terraform输出的提取方式 #

因为你关闭了terraform_wrapper，默认的terraform output命令会附带额外格式（比如引号或描述文本），导致提取到空值。改用JSON格式输出配合jq工具精准取值：

# 在iam任务的输出步骤中执行
TF_SVC_ACCOUNT=$(terraform output -json tf-run-svc-account | jq -r '.')
echo "tf-run-svc-account=$TF_SVC_ACCOUNT" >> "$GITHUB_OUTPUT"

如果你的输出标记为sensitive = true，需要调整提取路径：

TF_SVC_ACCOUNT=$(terraform output -json tf-run-svc-account | jq -r '.value')
echo "tf-run-svc-account=$TF_SVC_ACCOUNT" >> "$GITHUB_OUTPUT"

2. 验证输出写入的正确性 #

在写入$GITHUB_OUTPUT前，先打印提取到的值确认是否有效：

TF_SVC_ACCOUNT=$(terraform output -json tf-run-svc-account | jq -r '.')
echo "Extracted service account: $TF_SVC_ACCOUNT" # 检查日志是否有正确值
echo "tf-run-svc-account=$TF_SVC_ACCOUNT" >> "$GITHUB_OUTPUT"

同时确保写入格式严格为KEY=VALUE，无多余空格，特殊值用引号包裹：

echo "tf-run-svc-account=\"$TF_SVC_ACCOUNT\"" >> "$GITHUB_OUTPUT"

3. 确认任务依赖关系 #

确保storage任务明确依赖iam任务完成，否则可能在iam任务输出未生成时就执行：

jobs:
  storage:
    needs: iam # 必须添加这行，确保等待iam任务完成
    steps:
      - name: Gather resource dependencies
        run: echo "Service account: ${{ needs.iam.outputs.tf-run-svc-account }}"

4. 检查Terraform输出定义 #

确认iam模块的output配置无错误，名称和取值路径正确：

output "tf-run-svc-account" {
  value = aws_iam_role.tf_run_svc_account.name # 确保指向正确的资源属性
  # sensitive = true # 若开启敏感标记，提取时需用.value路径
}

内容的提问来源于stack exchange，提问作者yung peso