如何将Terraform输出值写入GitHub Actions的GITHUB_ENV环境变量

1. 命令引号使用错误 #

你写的echo 'sg=$(terraform output -raw ec2_sg)' >> "$GITHUB_ENV"里用了单引号，bash环境下单引号会把内部内容当作纯字面量，不会执行$(...)里的命令替换逻辑。这导致写入GITHUB_ENV的不是EC2安全组的实际ID，而是字符串sg=$(terraform output -raw ec2_sg)，后续步骤自然读不到有效值。

2. Terraform工作目录不匹配 #

如果你的Terraform Apply步骤是在子目录（比如./terraform）中执行的（比如配置了GitHub Action的working-directory参数），但后续执行terraform output的步骤没有切换到同一个目录，Terraform会找不到.tfstate状态文件，导致输出为空，写入的环境变量也就没有有效值，同时save-outputs步骤也会因为找不到状态文件提示“No outputs found”。

3. 敏感输出未加对应参数 #

如果你的ec2_sg输出在Terraform代码里标记为了sensitive = true，直接用terraform output -raw ec2_sg会返回空值（敏感输出默认被屏蔽），必须加上-sensitive参数才能读取到实际值。

• 将单引号改为双引号，让bash解析命令替换：

  echo "sg=$(terraform output -raw ec2_sg)" >> "$GITHUB_ENV"
  

• 确保执行terraform output的步骤和Apply步骤在同一个工作目录，比如在步骤中添加：

  working-directory: ./terraform
  

• 若输出为敏感类型，补充-sensitive参数：

  echo "sg=$(terraform output -raw -sensitive ec2_sg)" >> "$GITHUB_ENV"
  

内容的提问来源于stack exchange，提问作者petronomus