基于Terraform Cloud配置多AWS账户部署的独立工作区

核心修改：调整backend.tf的工作区绑定 #

你当前的backend.tf固定绑定了dev工作区，需要修改为支持多工作区的配置，才能在同一个代码目录下切换不同工作区（对应独立状态）：

替换原backend.tf中的内容为：

terraform {
  cloud {
    organization = "theorganization"
    workspaces {
      # 允许使用组织下的任意工作区，可选添加前缀（如"myproject-"）来区分项目
      # prefix = "myproject-"
      auto_create = true # 自动创建不存在的工作区，若手动创建可设为false
    }
  }
}

配置工作区专属AWS凭证 #

在Terraform Cloud控制台中，分别创建dev和prod两个工作区，然后为每个工作区配置独立的AWS账户凭证：

• 进入对应工作区的「Variables」页面
• 添加环境变量：AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY，值分别对应dev和prod AWS账户的密钥（勾选「Sensitive」保护敏感信息）

执行部署命令 #

通过切换工作区+指定对应变量文件，实现不同环境的独立部署：

• 部署dev环境：

  terraform workspace select dev
  terraform apply -var-file=dev.tfvars
  

• 部署prod环境：

  terraform workspace select prod
  terraform apply -var-file=prod.tfvars
  

底层逻辑说明 #

• Terraform Cloud的工作区是状态隔离的核心载体，每个工作区拥有独立的状态文件、变量集和运行上下文，天然实现状态隔离。
• 修改backend.tf的workspaces配置后，Terraform不再绑定单个固定工作区，而是关联到整个组织的工作区集合，允许通过terraform workspace命令切换目标工作区。
• 每个工作区单独配置AWS凭证，确保dev工作区的部署请求指向dev AWS账户，prod同理，结合各自的tfvars文件实现环境差异化配置。

内容的提问来源于stack exchange，提问作者Math