Terraform读取其他Azure DevOps仓库文件遇数据源缺失求解决

当前microsoft/azuredevops Terraform Provider确实没有内置azuredevops_git_repository_file这个数据源，你可以通过以下几种替代方案实现读取外部Azure DevOps仓库文件的需求：

方案一：用local-exec结合Git命令拉取目标文件 #

如果目标仓库是Git仓库，可通过Git命令精准拉取指定文件，无需克隆整个仓库（Git 2.23+支持稀疏检出）：

resource "null_resource" "fetch_remote_file" {
  triggers = {
    # 当仓库地址、文件路径或分支变化时自动重新拉取
    repo_url   = "https://dev.azure.com/你的组织名/你的项目名/_git/目标仓库名"
    file_path  = "mydirectory/myfile.json"
    branch     = "main"
  }

  provisioner "local-exec" {
    command = <<EOT
      # 创建临时工作目录
      mkdir -p ./temp-repo
      cd ./temp-repo
      # 初始化Git并关联远程仓库
      git init
      git remote add origin ${self.triggers.repo_url}
      # 启用稀疏检出，仅拉取目标文件路径
      git config core.sparseCheckout true
      echo "${self.triggers.file_path}" >> .git/info/sparse-checkout
      # 拉取指定分支的内容
      git pull origin ${self.triggers.branch} --depth 1
      # 将文件复制到当前工作目录
      cp ${self.triggers.file_path} ../myfile.json
      # 清理临时目录
      cd ..
      rm -rf ./temp-repo
    EOT
    # Windows环境可替换为PowerShell命令，需调整语法
    # interpreter = ["PowerShell", "-Command"]
  }
}

# 读取拉取后的文件内容
locals {
  appsettings = jsondecode(file("./myfile.json"))
}

注意：私有仓库需提前配置Git认证，比如通过环境变量设置Azure DevOps个人访问令牌（PAT），或使用Git凭据管理器。

方案二：调用Azure DevOps REST API获取文件内容 #

通过Azure DevOps官方REST API直接获取文件内容，结合external数据源或local-exec执行curl命令：

data "external" "get_repo_file" {
  program = ["bash", "-c", <<EOT
    # 配置认证与仓库信息（建议通过环境变量传递PAT，避免硬编码）
    PAT="$AZURE_DEVOPS_PAT"
    ORG="你的组织名"
    PROJECT="你的项目名"
    REPO_ID="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxxx"
    FILE_PATH="mydirectory/myfile.json"
    BRANCH="main"

    # 调用API获取文件内容，解码后写入本地文件
    curl -s -u :$PAT "https://dev.azure.com/$ORG/$PROJECT/_apis/git/repositories/$REPO_ID/items?path=$FILE_PATH&versionDescriptor.version=$BRANCH&api-version=7.1-preview.1" | jq -r '.content' | base64 --decode > ./myfile.json
    # 返回空对象满足external数据源格式要求
    echo '{}'
  EOT
  ]
}

locals {
  appsettings = jsondecode(file("./myfile.json"))
}

说明：需提前安装curl和jq工具；PAT需拥有目标仓库的读取权限，推荐通过环境变量AZURE_DEVOPS_PAT传递。

方案三：使用http数据源（仅适用于公开仓库） #

如果目标仓库是公开的，可直接用http数据源获取文件原始内容：

data "http" "repo_file" {
  url = "https://dev.azure.com/你的组织名/你的项目名/_git/目标仓库名/raw?path=/mydirectory/myfile.json&version=GBmain"
}

locals {
  appsettings = jsondecode(data.http.repo_file.body)
}

内容的提问来源于stack exchange，提问作者arnoutvh