如何在Azure DevOps发布管道中传递Terraform字符串列表变量？

正确的实现方式 #

方式1：直接传递合法的Terraform列表格式 #

1. 在Azure DevOps变量组中，将allowed_audience变量的值设置为标准的Terraform list语法，无需额外转义：

   ["test"]
   # 多元素示例：["test", "prod", "staging"]
   

2. 在Terraform任务的命令参数中，直接引用变量即可：

   -var "allowed_audiences=$(allowed_audience)" -var "environment=$(Release.EnvironmentName)"
   

Azure DevOps会自动将$(allowed_audience)替换为变量组中的列表字符串，Terraform能直接解析为合法的list(string)类型。

方式2：从逗号分隔字符串转换为列表 #

如果习惯用逗号分隔的字符串存储值（比如变量值为test,prod），可以利用Terraform的split函数在传递时转换：

1. 变量组中allowed_audience的值设为：

   test,prod
   

2. 任务参数写法：

   -var "allowed_audiences=split(',', '$(allowed_audience)')" -var "environment=$(Release.EnvironmentName)"
   

Terraform会执行split函数，将逗号分隔的字符串拆分为list(string)类型。

之前错误的原因解析 #

• 变量组中存储["\"test\""]会引入多余的转义引号，Azure DevOps替换后传递给Terraform的内容是["\"test\""]，不符合Terraform的字符串语法，导致解析错误。
• 使用单引号包裹-var='allowed_audiences=["\"$(allowed_audience)\""]'时，shell会阻止Azure DevOps解析$(allowed_audience)变量，Terraform收到的是未替换的$(allowed_audience)字符串，误以为这是一个未声明的Terraform变量，从而报错。

内容的提问来源于stack exchange，提问作者michasaucer