通过Postman调用Terraform Cloud API部署Azure存储账户变量生效问题

你的问题核心是Terraform Cloud Run API的变量传递格式错误：你用env-vars字段传递Terraform根模块变量，但这个字段是用来传递环境变量（比如给Azure Provider的认证变量），而非Terraform变量。正确的做法是使用variables数组传递临时覆盖的Terraform变量，且必须遵循API要求的结构。

修正后的Postman请求体 #

{
  "data": {
    "attributes": {
      "message": "Triggered by Postman",
      "is-destroy": false,
      "auto-apply": true,
      "variables": [
        {
          "key": "RG_NAME",
          "value": "tfcloud26",
          "category": "terraform",
          "hcl": false,
          "sensitive": false
        },
        {
          "key": "REGION",
          "value": "eastus",
          "category": "terraform",
          "hcl": false,
          "sensitive": false
        },
        {
          "key": "STORAGE_NAME",
          "value": "tcloudaz26",
          "category": "terraform",
          "hcl": false,
          "sensitive": false
        }
      ]
    },
    "relationships": {
      "workspace": {
        "data": {
          "type": "workspaces",
          "id": "vvvpe8"
        }
      }
    },
    "type": "runs"
  }
}

关键说明 #

1. 字段替换：用variables数组替代原请求中的env-vars对象，每个变量需单独定义为对象。
2. 必填参数：
   • category: 固定设为terraform，明确这是Terraform根模块变量（环境变量才用env）。
   • hcl: 设为false，因为你传递的是纯字符串值，不是HCL表达式。
   • sensitive: 设为false（若为敏感变量如密钥，需改为true）。
3. 权限检查：确保Terraform Cloud工作区中对应的预设变量开启了Allow override in runs（在工作区变量编辑界面勾选该选项），否则临时传入的变量无法覆盖预设值。

验证步骤 #

1. 发送修正后的请求触发Run。
2. 进入Terraform Cloud的Run详情页，查看「Variables」标签，确认临时变量已加载。
3. 部署完成后，检查Azure中资源组、存储账户的名称是否与传入变量一致。

原代码参考 #

main.tf

terraform {
  required_providers {
    azurerm = {
      source = "hashicorp/azurerm"
      version = "=2.46.0"
    }
  }
  backend "azurerm" {
  }
}
provider "azurerm" {
    features {}
}
resource "azurerm_resource_group" "ResourceGroup" {
  name = "${var.RG_NAME}"
  location = "${var.REGION}"
  
}
resource "azurerm_storage_account" "test" {
  name                     = "${var.STORAGE_NAME}"
  resource_group_name      = azurerm_resource_group.ResourceGroup.name
  location                 = azurerm_resource_group.ResourceGroup.location
  account_tier             = "Standard"
  account_replication_type = "LRS"
}

内容的提问来源于stack exchange，提问作者DSH