Terragrunt：如何在根模块生成块中注入Azure订阅ID

要实现后续模块复用订阅模块创建的Azure订阅ID，你可以通过Terragrunt的dependency机制获取订阅模块的输出值，再将其注入到Provider配置中。以下是具体实现步骤：

1. 在订阅模块中输出订阅ID #

首先在你的subscription模块目录下创建/修改outputs.tf，将创建好的订阅ID暴露为输出：

output "subscription_id" {
  type        = string
  description = "Provisioned Azure subscription ID"
  value       = azurerm_subscription.your_sub_resource.id # 替换为你实际的订阅资源名称
}

2. 在根Terragrunt文件中配置依赖 #

在根terragrunt.hcl里定义对订阅模块的依赖，并提取其输出的订阅ID：

locals {
  # 判断当前模块路径是否包含"subscription"
  is_subscription_module = contains(get_terragrunt_dir(), "subscription")
  # 流水线传入的初始订阅ID（仅用于订阅模块的初始化Provider）
  initial_sub_id = get_env("SUBSCRIPTION_ID")
}

# 配置订阅模块依赖，路径根据你的实际目录结构调整
dependency "subscription" {
  config_path = "./path/to/subscription/module" # 或者用find_in_parent_folders("subscription")自动查找
}

# 从依赖模块获取生成后的订阅ID
locals {
  provisioned_sub_id = dependency.subscription.outputs.subscription_id
}

3. 更新generate块的Provider配置 #

修改根Terragrunt的generate块，根据模块类型注入对应的订阅ID：

generate "provider" {
  path      = "providers.tf"
  if_exists = "overwrite"
  contents = <<EOF
terraform {
  required_version = "= 1.5.0"
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "= 3.66.0"
    }
  }
}

%{ if local.is_subscription_module }
provider "azurerm" {
  features {}
  subscription_id = "${local.initial_sub_id}"
}
%{ else }
provider "azurerm" {
  features {}
  # 引用订阅模块输出的订阅ID
  subscription_id = "${local.provisioned_sub_id}"
}
%{ endif }
EOF
}

关键注意点 #

• Terragrunt的dependency会自动保证订阅模块先部署，后续模块会等待其完成后再执行，确保订阅ID已生成。
• 路径判断改用contains(get_terragrunt_dir(), "subscription")，更贴合你"路径包含subscription字样"的需求，避免仅依赖模块名的局限性。
• 依赖路径需根据你的实际目录结构调整，find_in_parent_folders适合多层级环境目录，能自动向上查找指定模块。

内容的提问来源于stack exchange，提问作者Dave