如何通过Terraform读取密钥文件并更新指定值配置远程状态资源？

开发者阿泽

2026-6-21

Terraform：读取并修改S3后端配置用于远程状态引用

问题场景

多个部署共用同一个S3后端，但各自的key路径不同，需要读取现有tfbackend配置文件，修改其中的key值后，作为terraform_remote_state的配置参数，实现跨部署的状态引用。

现有./backend/myenv.tfbackend文件内容：

bucket = "mybucket"
key    = "path/to/my/key"
region = "us-east-1"

期望生成的backend_conf_other对象：

{
  bucket = "mybucket"
  key    = "path/to/another/key"
  region = "us-east-1"
}

原代码问题

原代码直接遍历data.local_file.backend_conf.content（这是字符串类型），导致for循环实际是遍历字符串的每个字符而非键值对；同时替换逻辑搞反，应该是匹配key字段时用新值，其他字段保留原值。

修正方案

核心步骤

使用hcldecode函数将tfbackend的字符串内容解析为HCL键值对对象；
通过merge函数合并原配置与新的key值（新值会覆盖原配置中的对应字段），或者用for循环精准替换目标字段。

完整修正代码

variable "other_key" {
  type    = string
  default = "path/to/another/key"
}

data "local_file" "backend_conf" {
  filename = "./backend/myenv.tfbackend"
}

locals {
  # 解析tfbackend字符串为HCL对象
  original_backend_conf = hcldecode(data.local_file.backend_conf.content)
  
  # 方案1：用merge快速覆盖key字段（推荐）
  backend_conf_other = merge(local.original_backend_conf, {
    key = var.other_key
  })

  # 方案2：用for循环遍历替换（适合多字段修改场景）
  # backend_conf_other = {
  #   for k, v in local.original_backend_conf :
  #   k => (k == "key" ? var.other_key : v)
  # }
}

data "terraform_remote_state" "other_state" {
  backend = "s3"
  config  = local.backend_conf_other
}