Azure Pipelines中Terraform Job模板间输出值传递问题排查

核心问题根源 #

你遇到的判断失效问题，本质是混淆了Azure Pipelines的编译时语法与运行时语法：

• 你用${{ parameters.changesPresent }}这种编译时语法（${{ }}）去判断一个运行时才会赋值的变量。在编译阶段，$(changesPresent)还只是一个字符串占位符，而非实际的true/false值，所以所有eq()判断都会返回false。
• 模板中${{ if }}是编译时条件，只会在管道启动前执行一次，无法感知运行时动态传递的变量值。

解决方案：改用运行时条件判断 #

将编译时的${{ if }}逻辑替换为任务的condition属性（运行时判断），同时调整变量引用方式，确保在运行时获取实际值。

1. 修改阶段定义（保持原有结构，确认输出引用正确）

- stage: terraform_${{ parameters.environment }}
  displayName: "Stage1"
  jobs:
    - job: "TFPlan"
      steps:
        - template: ../steps/terraform-steps.yml
          parameters:
            command: plan
            subscription: ${{ variables['Terraform.Subscription'] }}

    - job: "TFApply"
      dependsOn: TFPlan
      variables:
        changesPresent: $[ dependencies.TFPlan.outputs['Terraformplan.changesPresent'] ]
      steps:
        - template: ../steps/terraform-steps.yml
          parameters:
            command: apply
            subscription: ${{ variables['Terraform.Subscription'] }}
            changesPresent: $(changesPresent)

2. 修改terraform-steps.yml模板

parameters:
  - name: command
    displayName: Terraform Command
    type: string
    default: plan
    values:
      - plan
      - apply

  - name: subscription
    displayName: Azure Subscription
    type: string

  - name: changesPresent
    displayName: Changes Present Flag
    type: string
    default: "false"

steps:
  # 调试步骤：改用运行时语法获取实际变量值
  - ${{ if eq(parameters.command, 'apply') }}:
    - powershell: |
        Write-Host "command = ${{parameters.command}}"
        Write-Host "changesPresent = $(changesPresent)"
        Write-Host "changesPresent is false: $($(changesPresent) -eq 'false')"
        Write-Host "changesPresent is true: $($(changesPresent) -eq 'true')"

  # Terraform任务：用运行时condition判断是否执行
  - task: TerraformTaskV4@4
    name: Terraform${{ parameters.command }}
    displayName: Terraform ${{ parameters.command }}
    # 条件：非apply命令 或者 apply命令且changesPresent为true
    condition: >-
      ${{ ne(parameters.command, 'apply') }} 
      or 
      eq(variables['changesPresent'], 'true')
    inputs:
      provider: azurerm
      command: ${{ parameters.command }}
      environmentServiceNameAzureRM: ${{ parameters.subscription }}

关键说明 #

• 语法区分：
  • ${{ parameters.command }}是编译时确定的值，可用${{ }}直接引用；
  • variables['changesPresent']是运行时动态变量，必须用运行时语法在condition中引用。
• condition逻辑：对应你原本的not(and(eq(parameters.command, 'apply'), eq(parameters.changesPresent, 'false')))，确保只有当需要执行apply且存在变更时，才会运行Terraform apply任务。

内容的提问来源于stack exchange，提问作者EvilWeebl