Azure DevOps流水线中Terraform Apply不销毁资源问题排查

针对你遇到的「删除代码中资源后，Terraform不识别也不销毁」的问题，结合你的流水线配置，给出以下排查和解决步骤：

1. 修复Plan与Apply的变量一致性问题 #

你的tf plan步骤指定了-var-file terraform.tfvars，但tf apply步骤未传递相同的变量文件参数。这会导致Apply阶段使用的变量和Plan阶段不一致，Terraform无法匹配到需要销毁的资源。

修改Apply步骤配置，添加变量文件参数：

- task: TerraformTaskV4@4
  displayName: "tf apply"
  inputs:
    provider: "azurerm"
    command: "apply"
    workingDirectory: '$(System.DefaultWorkingDirectory)\${{ parameters.environment }}'
    commandOptions: "-var-file terraform.tfvars" # 新增该行
    environmentServiceNameAzureRM: '$(azdoResourceConnection)'

2. 强制重新初始化Terraform后端，避免缓存干扰 #

自托管代理可能残留旧的本地状态或后端配置缓存，导致Init阶段未正确关联远程tfstate文件。打开Init步骤的commandOptions，添加-reconfigure参数：

- task: TerraformTaskV4@4
  displayName: "tf init"
  inputs:
    provider: "azurerm"
    command: "init"
    commandOptions: '-reconfigure' # 启用该行
    workingDirectory: '$(System.DefaultWorkingDirectory)\${{ parameters.environment }}'
    backendServiceArm: "XX"
    backendAzureRmResourceGroupName: "XX"
    backendAzureRmStorageAccountName: "XXX"
    backendAzureRmContainerName: "tfstate"
    backendAzureRmKey: "${{ parameters.environment }}-terraform.tfstate"

3. 清理自托管代理的本地缓存 #

在Init步骤前添加清理脚本，删除可能残留的.terraform缓存文件夹和本地tfstate文件：

- script: |
    Remove-Item -Path '$(System.DefaultWorkingDirectory)\${{ parameters.environment }}\.terraform' -Recurse -Force -ErrorAction SilentlyContinue
    Remove-Item -Path '$(System.DefaultWorkingDirectory)\${{ parameters.environment }}\terraform.tfstate' -Force -ErrorAction SilentlyContinue
  displayName: "清理Terraform本地缓存"

同时修改Checkout步骤，确保拉取代码时清理旧文件：

- checkout: self
  clean: true # 新增该行

4. 确认Terraform与Provider版本一致性 #

在你的Terraform配置文件（如versions.tf）中固定azurerm provider的版本，避免自托管代理上的版本差异导致状态识别问题：

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "=3.0.0" # 选择与Terraform 1.4.0兼容的固定版本
    }
  }
}

5. 验证资源是否完全从配置中移除 #

检查是否存在以下情况：

• 被删除的资源是否还在其他.tf文件或模块中被引用
• 是否使用了count/for_each等动态资源创建逻辑，导致资源未被正确标记为待销毁

内容的提问来源于stack exchange，提问作者anoj-cha