Terraform模块source引用变量报错，求可行解决方案

Terraform的模块source参数不支持直接使用变量，因为terraform init阶段会优先解析模块来源以完成初始化，此时变量还未加载，所以必须使用静态字符串。以下是几种可行的替代方案：

方案1：CI阶段用环境变量替换配置模板 #

1. 创建配置模板文件（比如main.tf.template）：

module "gitlab_group_creation" {
  source = "${MODULE_SOURCE}"
}

2. 在GitLab CI的init步骤前，用环境变量替换模板生成实际的main.tf：

# 用envsubst替换占位符，MODULE_SOURCE对应CI中设置的环境变量
envsubst < main.tf.template > main.tf

3. 正常执行terraform init即可。

方案2：CI阶段克隆远程模块到本地，使用本地路径作为Source #

1. 在GitLab CI步骤中，先将目标模块克隆到本地指定目录：

# 克隆模块到本地modules目录
git clone ${TF_VAR_module_source} ./modules/gitlab_group_creation

2. 修改Terraform配置，使用本地路径作为模块source：

module "gitlab_group_creation" {
  source = "./modules/gitlab_group_creation"
}

3. 执行terraform init，此时模块来源是本地目录，无需远程拉取。

补充说明 #

Terraform的模块加载逻辑是init优先于变量解析，所以任何依赖变量的动态source都会触发报错。上述方案都是通过CI阶段的预处理，将动态的模块来源转为静态的配置内容，适配Terraform的执行流程。

内容的提问来源于stack exchange，提问作者Tar