如何让Terraform的required_version引用.terraform-version文件而非硬编码？

由于Terraform在加载配置文件之前就会校验required_version，因此无法直接在配置内部通过函数或数据源动态读取.terraform-version的内容，必须借助外部工具提前注入版本信息，以下是几种可行方案：

方案一：脚本生成版本配置文件 #

编写简单的Shell脚本，读取.terraform-version的内容并生成包含required_version的配置文件，在执行Terraform命令前运行该脚本即可。

1. 在my-terraform-config目录下创建脚本（比如generate-version-config.sh）：

#!/bin/bash
# 读取上级目录的.terraform-version文件内容
TERRAFORM_VERSION=$(cat ../.terraform-version)
# 生成version.tf文件，写入required_version配置
cat > version.tf <<EOF
terraform {
  required_version = "$TERRAFORM_VERSION"
}
EOF

2. 给脚本添加执行权限：

chmod +x generate-version-config.sh

3. 执行脚本后再运行Terraform命令：

./generate-version-config.sh
terraform init

如果是自动化流程（如CI/CD），可将脚本执行步骤整合到流水线中，确保每次运行Terraform前都同步版本。

方案二：环境变量注入 #

通过环境变量传递版本号，在配置文件中引用环境变量的值，适合在自动化环境中使用。

1. 先从.terraform-version读取版本并设置为环境变量：

export TF_REQUIRED_VERSION=$(cat ../.terraform-version)

2. 在main.tf中引用该环境变量：

terraform {
  required_version = "${env("TF_REQUIRED_VERSION")}"
}

这种方式无需额外生成文件，但需要确保环境变量在Terraform执行前已正确设置。

方案三：使用Terraform Override文件 #

通过脚本生成override.tf文件，覆盖主配置中的required_version，无需修改原main.tf内容。

脚本示例：

#!/bin/bash
TERRAFORM_VERSION=$(cat ../.terraform-version)
cat > override.tf <<EOF
terraform {
  required_version = "$TERRAFORM_VERSION"
}
EOF

Terraform会自动加载同目录下的override文件，优先级高于主配置文件，可保持原配置的整洁。

内容的提问来源于stack exchange，提问作者Landiszhu