如何在YAML流水线的独立部署阶段提取Terraform输出的JSON内容

核心思路 #

TerraformTaskV4@4任务直接将JSON输出打印到控制台，我们可以捕获任务的标准输出，解析JSON后将所需字段设置为流水线输出变量，从而在后续独立部署阶段中引用。

具体实现步骤 #

1. 保留原Terraform输出任务并命名

给Terraform任务指定name属性，方便后续捕获其输出：

- task: TerraformTaskV4@4
  name: terraformOutput
  inputs:
    provider: 'azurerm'
    command: 'output'
    workingDirectory: '$(Pipeline.Workspace)'
    environmentServiceNameAzureRM: service_connection

2. 添加解析任务，将JSON输出转为流水线变量

使用PowerShell（或Bash）任务捕获Terraform任务的标准输出，解析JSON后提取所需字段，设置为输出变量（标记isOutput=true）：

PowerShell版本

- task: PowerShell@2
  name: parseTerraformOutput
  inputs:
    targetType: 'inline'
    script: |
      # 捕获Terraform任务的JSON输出内容
      $tfOutputJson = "$(terraformOutput.stdout)"
      
      # 解析JSON格式
      $tfOutput = ConvertFrom-Json $tfOutputJson
      
      # 示例：提取输出中的webapp_name和sql_server_name字段（根据实际输出调整）
      $webAppName = $tfOutput.webapp_name.value
      $sqlServerName = $tfOutput.sql_server_name.value
      
      # 设置为流水线输出变量，允许跨阶段访问
      Write-Host "##vso[task.setvariable variable=WebAppName;isOutput=true]$webAppName"
      Write-Host "##vso[task.setvariable variable=SqlServerName;isOutput=true]$sqlServerName"

Bash版本（需代理已安装jq工具）

- task: Bash@3
  name: parseTerraformOutput
  inputs:
    targetType: 'inline'
    script: |
      # 捕获Terraform任务的JSON输出
      TF_OUTPUT_JSON=$(terraformOutput.stdout)
      
      # 提取字段
      WEB_APP_NAME=$(echo "$TF_OUTPUT_JSON" | jq -r '.webapp_name.value')
      SQL_SERVER_NAME=$(echo "$TF_OUTPUT_JSON" | jq -r '.sql_server_name.value')
      
      # 设置为流水线输出变量
      echo "##vso[task.setvariable variable=WebAppName;isOutput=true]$WEB_APP_NAME"
      echo "##vso[task.setvariable variable=SqlServerName;isOutput=true]$SQL_SERVER_NAME"

3. 在后续部署阶段引用变量

在独立的部署阶段，通过stageDependencies引用前阶段的输出变量，示例如下：

stages:
- stage: TerraformStage
  jobs:
  - job: GenerateOutput
    steps:
    # 放置前面的Terraform输出任务和解析任务

- stage: DeployAppStage
  dependsOn: TerraformStage
  variables:
    # 引用格式：stageDependencies.阶段名.作业名.outputs['解析任务名.变量名']
    WebAppName: $[ stageDependencies.TerraformStage.GenerateOutput.outputs['parseTerraformOutput.WebAppName'] ]
    SqlServerName: $[ stageDependencies.TerraformStage.GenerateOutput.outputs['parseTerraformOutput.SqlServerName'] ]
  jobs:
  - job: DeployWebApp
    steps:
    # 示例：部署Azure Web应用，直接引用变量
    - task: AzureWebApp@1
      inputs:
        azureSubscription: 'service_connection'
        appName: '$(WebAppName)'
        package: '$(Pipeline.Workspace)/drop/*.zip'

关键说明 #

• $(terraformOutput.stdout)：通过任务名直接获取Terraform任务的标准输出内容
• isOutput=true：将变量标记为输出变量，使其能跨阶段传递
• stageDependencies：跨阶段引用变量的固定语法，需对应阶段名、作业名和解析任务名

内容的提问来源于stack exchange，提问作者devopsseeker