Terraform init无法覆盖S3端点配置，Azure DevOps任务报错

问题原因 #

脚本通过-backend-config传递嵌套的endpoints map结构时，PowerShell的引号转义处理不当，导致Terraform无法正确解析URL中的特殊字符，触发HCL语法错误（提示缺少属性分隔符）。

解决方案 #

方案一：修正命令行引号转义 #

直接调整endpoints参数的引号写法，将URL用单引号包裹，确保Terraform能正确解析HCL结构：

- pwsh: |
    terraform init -backend=true -force-copy -get=true -input=false -backend-config="endpoints={s3='$(S3_ENDPOINT)'}" -backend-config="bucket=$(S3_BUCKET)" -backend-config="key=$(S3_KEY)" -backend-config="region=$(S3_REGION)" -backend-config="access_key=$(OVH_ACCESS_KEY)" -backend-config="secret_key=$(OVH_SECRET_KEY)"
  name: tf_init
  displayName: 'Terraform : init'
  workingDirectory: '$(System.DefaultWorkingDirectory)/${{ parameters.root_directory }}'

把s3端点值用单引号包裹后，PowerShell会正确传递完整字符串，Terraform就能识别这是一个合法的HCL map值。

方案二：使用后端配置文件（更推荐） #

通过生成临时配置文件传递所有后端参数，彻底避免命令行引号混乱问题：

- pwsh: |
    # 生成后端配置文件
    @'
    endpoints = {
      s3 = "$(S3_ENDPOINT)"
    }
    bucket = "$(S3_BUCKET)"
    key = "$(S3_KEY)"
    region = "$(S3_REGION)"
    access_key = "$(OVH_ACCESS_KEY)"
    secret_key = "$(OVH_SECRET_KEY)"
    '@ | Out-File -FilePath backend.tfvars -Encoding utf8

    # 执行terraform init
    terraform init -backend=true -force-copy -get=true -input=false -backend-config=backend.tfvars
  name: tf_init
  displayName: 'Terraform : init'
  workingDirectory: '$(System.DefaultWorkingDirectory)/${{ parameters.root_directory }}'

这种方式把所有后端配置写入文件，结构清晰易维护，完全规避了复杂的命令行转义问题。

内容的提问来源于stack exchange，提问作者gerem