如何将Terraform创建的Azure VM公网IP自动传递给Ansible？

以下是几种可行的自动化传递方式：

1. 通过Terraform的local_exec更新Ansible Inventory #

在你的main.tf中添加一个null_resource，依赖Azure VM创建完成后，将公网IP写入Ubuntu虚拟机的Ansible Inventory文件。如果Terraform运行在本地，可通过SSH远程执行命令：

resource "null_resource" "sync_ansible_inventory" {
  depends_on = [azurerm_virtual_machine.your_azure_vm] # 替换为你的VM资源名

  provisioner "local_exec" {
    command = <<EOT
      ssh ubuntu@<你的Virtualbox Ubuntu IP> '
        echo "[azure_vms]" > ~/ansible/inventory/hosts &&
        echo "azure_vm ansible_host=${data.azurerm_public_ip.vm-publicip.ip_address} ansible_user=azure_vm_user ansible_ssh_private_key_file=~/.ssh/azure_key" >> ~/ansible/inventory/hosts
      '
    EOT
  }
}

执行terraform apply后，Ubuntu上的Ansible Inventory会自动更新为新创建的Azure VM公网IP，直接运行playbook即可。

2. 传递Terraform输出作为Ansible变量 #

先在运行Terraform的环境中获取公网IP，再通过SSH登录Ubuntu虚拟机执行Ansible命令时传递变量：

# 先获取Terraform输出的IP
AZURE_VM_IP=$(terraform output -raw vm-publicip)

# SSH到Ubuntu虚拟机并运行Ansible playbook，传递IP变量
ssh ubuntu@<你的Virtualbox Ubuntu IP> "ansible-playbook -i inventory playbook.yml -e 'azure_vm_ip=$AZURE_VM_IP'"

在你的Ansible playbook中，可直接通过{{ azure_vm_ip }}引用这个IP来定位目标主机。

3. 直接用Terraform触发Ubuntu上的Ansible配置 #

如果需要完全自动化，可在Terraform中添加local_exec，直接触发Ubuntu虚拟机上的Ansible playbook执行：

provisioner "local_exec" {
  command = "ssh ubuntu@<你的Virtualbox Ubuntu IP> 'ansible-playbook -i ${data.azurerm_public_ip.vm-publicip.ip_address}, ~/ansible/playbooks/configure_azure_vm.yml'"
}

这里用${IP},的方式直接指定目标主机，无需提前维护Inventory。

除了在Virtualbox Ubuntu中运行Terraform，还有以下几种更灵活的选择：

1. 本地机器直接运行Terraform #

在你的日常工作机器（Windows/macOS/Linux）上安装Terraform和Azure CLI，登录Azure账号后直接执行terraform init、terraform apply即可创建资源，无需依赖虚拟机。这种方式操作简单，调试更方便。

2. 使用Azure Cloud Shell #

Azure门户内置的Cloud Shell已经预装了Terraform、Azure CLI等工具，直接上传你的main.tf文件或克隆代码仓库，即可在浏览器中完成Terraform的所有操作，无需本地安装任何软件，状态文件可存储在Azure存储账户中。

3. 集成CI/CD流水线 #

将Terraform代码托管到GitHub、GitLab或Azure DevOps等平台，配置CI/CD流水线（比如GitHub Actions、Azure Pipelines），实现代码提交后自动执行terraform plan和apply，同时可以在流水线中集成Ansible步骤，直接完成Azure VM的配置，完全自动化，无需人工干预。

4. 使用Terraform Cloud/Enterprise #

将Terraform代码托管到Terraform Cloud，配置工作区并连接Azure账号，由Terraform Cloud负责执行Terraform命令、管理状态文件，还可以设置审批流程、集成监控告警，同时支持触发外部任务（比如调用Ansible）来完成后续配置，适合团队协作场景。

内容的提问来源于stack exchange，提问作者Norbert