如何使用Terraform下载Azure存储容器中的filename.xml文件？

Terraform中没有直接的"下载Blob"资源，但可以通过数据源获取Blob内容，或结合本地资源/命令行工具实现文件下载。以下是针对需求的两种实现方式：

1. 获取Blob内容（在Terraform配置中使用） #

通过azurerm_storage_blob数据源可以读取Blob的元数据和内容，适合将内容作为变量在配置中使用（仅推荐小文件）：

# 引用目标存储账户
data "azurerm_storage_account" "example" {
  name                = "your-storage-account-name"
  resource_group_name = "your-resource-group-name"
}

# 引用目标存储容器
data "azurerm_storage_container" "example" {
  name                 = "your-container-name"
  storage_account_name = data.azurerm_storage_account.example.name
}

# 获取filename.xml的内容及元数据
data "azurerm_storage_blob" "target_xml" {
  name                   = "filename.xml"
  storage_account_name   = data.azurerm_storage_account.example.name
  storage_container_name = data.azurerm_storage_container.example.name
}

# 输出Blob内容（如需查看）
output "xml_content" {
  value     = data.azurerm_storage_blob.target_xml.content
  sensitive = true # 若内容含敏感信息，启用此选项
}

2. 将Blob下载到本地文件 #

方式一：通过local_file资源（适合小文件） #

利用上述数据源获取的内容，写入本地文件：

# 接上述数据源配置...

resource "local_file" "downloaded_xml" {
  content  = data.azurerm_storage_blob.target_xml.content
  filename = "/path/to/local/filename.xml" # 本地保存路径
}

方式二：通过命令行工具（适合大文件） #

对于大文件，建议使用null_resource配合Azure CLI执行下载，避免将大文件内容存入Terraform状态：

# 接上述数据源配置...

resource "null_resource" "download_blob" {
  provisioner "local-exec" {
    command = "az storage blob download --account-name ${data.azurerm_storage_account.example.name} --container-name ${data.azurerm_storage_container.example.name} --name filename.xml --file /path/to/local/filename.xml"
  }

  # 当Blob更新时自动重新下载
  triggers = {
    blob_last_modified = data.azurerm_storage_blob.target_xml.last_modified
  }
}

注意：使用Azure CLI方式时，需确保本地已安装az cli并配置好访问存储账户的权限（如通过服务主体、管理身份或本地登录）。

内容的提问来源于stack exchange，提问作者chris evans