如何在Terraform中通过命令自动设置updatedBy标签的用户邮箱

方法1：命令行直接传递变量 #

执行Terraform命令时，直接嵌入git config user.email的输出作为变量值，跨平台通用：

terraform apply -var="updated_by=$(git config user.email)"

Windows Cmd需调整为：

terraform apply -var="updated_by=%git config user.email%"

为避免重复输入长命令，可给常用操作设置别名：

• Linux/macOS（编辑~/.bashrc或~/.zshrc）：

  alias tf-apply='terraform apply -var="updated_by=$(git config user.email)"'
  

• Windows PowerShell（编辑$PROFILE配置文件）：

  Set-Alias -Name tf-apply -Value { terraform apply -var="updated_by=$(git config user.email)" }
  

之后直接输入tf-apply即可完成带自动邮箱的部署。

方法2：通过环境变量传递 #

Terraform会自动读取以TF_VAR_为前缀的环境变量，可先设置变量再执行命令：

• Linux/macOS：

  export TF_VAR_updated_by=$(git config user.email)
  terraform apply
  

• Windows Cmd：

  set TF_VAR_updated_by=%git config user.email%
  terraform apply
  

• Windows PowerShell：

  $env:TF_VAR_updated_by = git config user.email
  terraform apply
  

若想长期生效，可将环境变量设置命令加入终端启动配置文件（如Linux的~/.bashrc、Windows系统环境变量）。

方法3：Terraform配置内自动获取（完全自动化） #

使用Terraform的external数据源，在配置文件中直接调用Git命令获取邮箱，无需手动传参：

1. 定义数据源和变量：

data "external" "git_user_email" {
  program = ["git", "config", "user.email"]
}

variable "updated_by" {
  type    = string
  # 自动用Git邮箱作为默认值，trimspace去除可能的换行符
  default = trimspace(data.external.git_user_email.result["stdout"])
}

2. 在资源标签中使用变量：

resource "aws_instance" "example" {
  # 实例其他配置...

  tags = {
    updatedBy = var.updated_by
    # 其他标签项...
  }
}

这种方式会在执行terraform apply时自动拉取Git邮箱，前提是执行环境已安装Git且用户配置了user.email（团队统一用Git的场景下完全适用）。

额外提示：增加配置检查 #

若担心用户未配置Git邮箱导致失败，可在命令行或脚本中加入检查逻辑：

EMAIL=$(git config user.email)
if [ -z "$EMAIL" ]; then
  echo "错误：未配置Git用户邮箱，请先执行 git config --global user.email \"你的邮箱@域名.com\""
  exit 1
fi
terraform apply -var="updated_by=$EMAIL"

内容的提问来源于stack exchange，提问作者Francesco Mantovani