Terraform问题：local-exec传递VM公网IP至环境变量失败如何解决？

核心问题 #

你遇到的IP无法正常输出的原因有两个：

1. 动态IP的生成时机不匹配：动态公网IP是在azurerm_public_ip.public资源创建阶段才分配的，但你使用的data.azurerm_public_ip.vm-publicip会在Terraform的计划阶段就尝试读取IP，此时IP还未生成，导致读取到空值。
2. 冗余的data块与依赖缺失：没必要额外通过data块查询已创建的公网IP，直接引用资源属性即可；同时terraform_data未明确依赖公网IP资源，可能导致执行时机早于IP分配完成。

修正后的代码 #

resource "azurerm_public_ip" "public"{
  name                = "vm_public_ip"
  resource_group_name = azurerm_resource_group.main.name
  location            = azurerm_resource_group.main.location
  allocation_method   = "Dynamic"
}

locals {
  my_ip = azurerm_public_ip.public.ip_address
  my_vm = "[azure_vm]"
} 

resource "terraform_data" "ansible" {
  # 显式声明依赖，确保公网IP创建完成后再执行脚本
  depends_on = [azurerm_public_ip.public]
  
  # 触发器：当公网IP变化时自动重新执行
  triggers_replace = {
    public_ip = local.my_ip
  }

  provisioner "local-exec" {
    environment = {
      VM = local.my_vm
      IP = local.my_ip
    }
    # Windows CMD环境用%VAR%，如果是PowerShell请替换为$env:VM $env:IP
    command = "echo %VM% %IP% > ansible_inventory"
  }
}

关键调整说明 #

• 删除冗余data块：直接引用azurerm_public_ip.public.ip_address，Terraform会自动处理资源间的依赖关系，确保IP生成后再引用。
• 添加depends_on：强制terraform_data在公网IP资源创建完成后执行，避免提前运行脚本。
• 设置triggers_replace：当公网IP更新时，自动重新生成ansible_inventory文件，保证内容始终是最新的IP。

内容的提问来源于stack exchange，提问作者Norbert