Terraform当前会话无法设置环境变量问题求助

每个local-exec provisioner都会启动独立的子shell进程，进程间的环境变量完全隔离。你在第一个null_resource的local-exec里执行export ABC=value，这个变量仅存在于该临时shell进程中，进程结束后变量就会消失。后续模块的local-exec是全新启动的进程，自然拿不到这个值——depends_on只能保证执行顺序，无法共享进程环境。

方案1：Terraform变量传递（推荐） #

用模块输入变量传递值，这是Terraform最规范的共享数据方式：

主配置修改 #

module "module_internal" {
  src = "./internal-module"
  depends_on = [null_resource.export_environment_variable]
  abc_value = "value" # 直接传递需要的值
}

内部模块修改 #

先在模块目录下创建variables.tf：

variable "abc_value" {
  type = string
  description = "要写入文件的ABC值"
}

再修改模块内的null_resource：

resource "null_resource" "write-to-file" {
  triggers = {
    always = timestamp()
  }
  provisioner "local-exec" {
    command = "echo ${var.abc_value} > file.txt"
  }
}

方案2：通过local-exec的environment参数注入 #

如果必须用环境变量方式，可直接在目标local-exec里用environment参数定义：

resource "null_resource" "write-to-file" {
  triggers = {
    always = timestamp()
  }
  provisioner "local-exec" {
    environment = {
      ABC = "value" # 直接在这里注入环境变量
    }
    command = "echo $ABC > file.txt"
  }
}

要是值需要从主配置传递，结合模块变量即可：

# 先在模块variables.tf定义好abc_value变量
provisioner "local-exec" {
  environment = {
    ABC = var.abc_value
  }
  command = "echo $ABC > file.txt"
}

方案3：临时文件传递（适合复杂场景） #

如果要传递多个变量或动态生成的内容，可先把值写入临时文件，后续模块读取该文件：

主配置的local-exec修改 #

resource "null_resource" "export_environment_variable" {
  triggers = {
    always = timestamp()
  }
  provisioner "local-exec" {
    command = "echo 'ABC=value' > /tmp/abc_env.txt"
  }
}

内部模块的local-exec修改 #

resource "null_resource" "write-to-file" {
  triggers = {
    always = timestamp()
  }
  provisioner "local-exec" {
    command = "source /tmp/abc_env.txt && echo $ABC > file.txt"
  }
}

内容的提问来源于stack exchange，提问作者Sid P Tkf