如何在Azure DevOps流水线中初始化Terraform变量

针对你的多环境扩展需求，以下是几种实用的实现方式：

方法一：Azure DevOps变量组 + Terraform命令行传参 #

通过Azure DevOps的变量组管理不同环境的变量值，在流水线部署时动态传递给Terraform：

1. 创建环境专属变量组
   在Azure DevOps的「库」中分别创建Dev、Prod、UAT变量组，每个组内定义：

   • environment：对应环境标识（如Prod）
   • resource_group_name：资源组名称（如prod-resource-group）
   • resource_group_location：资源组地域（如East US）

2. 流水线关联变量组
   在流水线的变量设置中，根据运行时选择的环境（可通过流水线参数让用户选择），加载对应的变量组。

3. Terraform部署时传递变量
   在流水线的Terraform执行步骤中，用-var参数覆盖变量值：

   # Bash环境下的命令
   terraform apply -auto-approve \
     -var "environment=$(environment)" \
     -var "resource_group={name=\"$(resource_group_name)\", location=\"$(resource_group_location)\"}"
   

   如果是PowerShell环境，可简化引号转义：

   terraform apply -auto-approve `
     -var "environment=$(environment)" `
     -var 'resource_group={name="$(resource_group_name)", location="$(resource_group_location)"}'
   

方法二：环境专属tfvars文件 #

为每个环境创建独立的tfvars文件，流水线根据环境选择加载对应文件：

1. 创建环境tfvars文件
   在代码仓库中添加dev.tfvars、prod.tfvars、uat.tfvars，每个文件定义对应环境的变量：

   # prod.tfvars示例
   environment = "Prod"
   resource_group = {
     name = "prod-resource-group"
     location = "East US"
   }
   

2. 流水线动态加载tfvars
   在流水线中添加环境选择参数（如env），执行Terraform时指定对应文件：

   terraform apply -auto-approve -var-file="$(env).tfvars"
   

方法三：Terraform工作区（Workspace） #

利用Terraform工作区实现环境隔离，同时在工作区中设置专属变量：

1. 创建并切换工作区
   在流水线中根据目标环境创建/切换工作区：

   # 创建Prod工作区（首次运行）
   terraform workspace new prod || terraform workspace select prod
   

2. 设置工作区专属变量
   通过terraform set命令为当前工作区设置变量：

   terraform set environment="Prod"
   terraform set resource_group='{name="prod-resource-group", location="East US"}'
   

注意事项 #

• 环境专属tfvars文件的方式最易维护，适合变量结构复杂的场景；
• 命令行传参时需注意不同shell的引号转义规则；
• 使用变量组时需确保流水线拥有变量组的访问权限。

内容的提问来源于stack exchange，提问作者Arash