Azure多环境下Terraform标签合并方法咨询

你的问题根源在于硬编码了Environment标签值，不管当前处于哪个Terraform工作区，配置里的Environment = "Production"都会强制把资源标签改成这个值，所以切换到Test工作区后执行terraform plan才会出现标签回滚的提示。

要实现多环境下标签的正确合并与动态环境标识，有两种简洁的实现方式：

方式一：直接用工作区变量替换环境标签 #

修改main.tf里的tags配置，把Environment的值替换为Terraform内置的terraform.workspace变量——这个变量会自动读取当前选中的工作区名称：

tags = {
  application     = "Myapp"
  BU              = "IT"
  DeploymentMode  = "terraform"
  Environment     = terraform.workspace # 动态匹配当前工作区
}

切换到任意工作区后，Environment标签都会自动对应工作区名称，无需手动修改配置。

方式二：拆分固定标签与动态标签，用merge函数合并 #

如果后续需要扩展固定标签或添加环境专属的额外标签，可以把标签拆分为固定部分和动态部分，再用merge函数合并，这种方式扩展性更强：

# 定义全局固定标签
locals {
  base_tags = {
    application     = "Myapp"
    BU              = "IT"
    DeploymentMode  = "terraform"
  }

  # 定义环境专属动态标签
  env_specific_tags = {
    Environment = terraform.workspace
    # 可在此添加更多环境相关标签，比如CostCenter = terraform.workspace == "Production" ? "ProdCost" : "NonProdCost"
  }

  # 合并所有标签（动态标签会覆盖固定标签中同名的键，这里正好用来设置Environment）
  combined_tags = merge(local.base_tags, local.env_specific_tags)
}

# 在Azure资源中引用合并后的标签
tags = local.combined_tags

特殊场景处理 #

如果工作区名称和想要的环境标签名称不一致（比如工作区叫dev但标签要显示Development），可以用lookup函数做映射：

Environment = lookup({
  "dev"  = "Development"
  "prod" = "Production"
  "stg"  = "Staging"
}, terraform.workspace, terraform.workspace) # 找不到映射时默认用工作区名称

完成配置修改后，切换到Test工作区重新执行terraform plan，就能看到Environment标签会被设置为Test，而不是强制改为Production了。

内容的提问来源于stack exchange，提问作者gbolahr