Terraform本地环境变量与Cloud变量问题及解决方案咨询

可以实现你的需求，核心是调整Terraform Cloud的执行模式，并通过本地变量声明文件规避仓库提交问题，具体步骤如下：

1. 切换Terraform Cloud工作区执行模式为本地执行 #

默认的Remote Execution模式会把本地配置上传到云端执行，本地环境变量不会同步到TF Cloud，这是你之前执行tf plan提示变量未知的原因。切换为本地执行后，Terraform命令在本地运行，状态仍由TF Cloud托管，本地环境变量可直接生效：

• 进入你的TF Cloud工作区 → 点击Settings → 选择General标签页
• 在Execution Mode选项中选择Local，保存设置

2. 处理未声明变量的警告（兼顾敏感变量需求） #

Terraform要求必须存在variable块才能识别TF_VAR_*环境变量，否则会触发警告。你可以通过以下方式避免将变量声明提交到仓库：

• 创建本地专属的变量声明文件，比如variables.local.tf，内容示例：

  variable "region" {
    type = string
  }
  
  variable "sensitive_secret" {
    type      = string
    sensitive = true # 标记为敏感变量，防止输出泄露
  }
  

• 将variables.local.tf加入项目的.gitignore文件，确保不会提交到远程仓库：

  # Terraform local files
  variables.local.tf
  

3. 验证配置 #

1. 确保已通过terraform login完成TF Cloud的凭证配置
2. 本地设置环境变量并执行命令：

   TF_VAR_region="xyz" TF_VAR_sensitive_secret="your-sensitive-value" terraform plan
   

此时Terraform会正常识别变量，状态同步到TF Cloud，也不会出现未声明变量的警告，敏感变量的内容也不会泄露或提交到仓库。

内容的提问来源于stack exchange，提问作者pepco