Azure DevOps流水线中Terraform输出变量reg_name无法输出的问题排查

问题场景 #

你需要从Terraform的output结果里提取reg_name变量供后续Azure DevOps流水线步骤调用，已配置TerraformTaskV3@3生成JSON输出，再用AzurePowerShell@5解析并设置变量，但控制台看不到reg_name的值，也无法确认变量是否赋值成功。

当前流水线代码 #

- task: TerraformTaskV3@3
  name: terraformOutput
  inputs:
    provider: 'azurerm'
    command: 'output'
    workingDirectory: '$(System.DefaultWorkingDirectory)/.azureDevOps/terraform'
    environmentServiceNameAzureRM: 'xxxxx'

- task: AzurePowerShell@5
  inputs:
    azureSubscription: 'service-connection-creditrisk'
    ScriptType: 'InlineScript'
    Inline: |
      $json = Get-Content $(TerraformOutput.jsonOutputVariablesPath) | Out-String | ConvertFrom-Json
      foreach($prop in $json.psobject.properties) {
          Write-Host("##vso[task.setvariable variable=$$prop.reg_name;]$($prop.reg_name.value)")
        }
    workingDirectory: '$(System.DefaultWorkingDirectory)/.azureDevOps/terraform'
    azurePowerShellVersion: 'LatestVersion'

排查与修复步骤 #

1. 验证Terraform输出的JSON结构 #

先确认Terraform生成的JSON中是否存在reg_name属性，添加临时步骤打印原始JSON：

- task: PowerShell@2
  inputs:
    targetType: 'inline'
    script: |
      # 打印Terraform输出的原始JSON内容
      Get-Content $(TerraformOutput.jsonOutputVariablesPath) | Out-String

正常情况下reg_name的输出结构应为：

{
  "reg_name": {
    "value": "实际容器注册表名称",
    "type": "string"
  }
}

如果此处看不到reg_name，需先检查Terraform代码中的output定义。

2. 修正PowerShell脚本的逻辑错误 #

原脚本存在变量名写法错误、循环冗余、无调试日志等问题，修正后的脚本如下：

- task: AzurePowerShell@5
  inputs:
    azureSubscription: 'service-connection-creditrisk'
    ScriptType: 'InlineScript'
    Inline: |
      # 读取并解析Terraform输出JSON
      $tfOutput = Get-Content $(TerraformOutput.jsonOutputVariablesPath) | Out-String | ConvertFrom-Json
      
      # 打印解析后的内容用于调试
      Write-Host "=== Terraform输出内容 ==="
      $tfOutput | ConvertTo-Json -Depth 10 | Write-Host
      
      # 检查并提取reg_name
      if ($tfOutput.PSObject.Properties['reg_name']) {
          $regNameValue = $tfOutput.reg_name.value
          Write-Host "成功提取reg_name：$regNameValue"
          # 设置流水线变量，后续步骤可用$(reg_name)引用
          Write-Host "##vso[task.setvariable variable=reg_name;]$regNameValue"
      } else {
          Write-Error "ERROR: Terraform输出中未找到reg_name属性"
      }
    workingDirectory: '$(System.DefaultWorkingDirectory)/.azureDevOps/terraform'
    azurePowerShellVersion: 'LatestVersion'

3. 验证变量是否生效 #

在后续流水线步骤中添加打印操作，确认变量赋值结果：

- task: PowerShell@2
  inputs:
    targetType: 'inline'
    script: |
      Write-Host "当前流水线reg_name变量值：$(reg_name)"

4. 检查Terraform的output定义 #

确认Terraform代码中reg_name的输出配置正确，尤其是sensitive属性：

output "reg_name" {
  value = azurerm_container_registry.your_registry.name
  # 若设为true，Terraform会隐藏输出值，流水线无法提取
  sensitive = false
}

内容的提问来源于stack exchange，提问作者saraherceg