Github Actions中Terraform Init报错：命令行参数过多

核心问题 #

你的Terraform Init命令报错的直接原因是命令行参数存在语法错误，导致Terraform无法正确解析参数：

1. 变量引用缺失$符号：resource_group_name={{ secrets.AZURE_RG }}应该写成${{ secrets.AZURE_RG }}，缺少$会被当成普通字符串而非变量引用；
2. 上下文变量大小写错误：SECRETS.AZURE_AD_STORAGE_ACCOUNT中的SECRETS需改为小写secrets，GitHub Actions的上下文变量遵循小写规范；
3. 多余空格干扰：部分参数行末尾的反斜杠前存在冗余空格，虽不致命，但可能引发参数解析异常。

修正后的命令 #

- name: Terraform Init
  run: | 
    terraform init -backend=true -input=false \
    -backend-config=subscription_id=${{ secrets.AZURE_SUBS_ID}} \
    -backend-config=resource_group_name=${{ secrets.AZURE_RG }} \
    -backend-config=storage_accname=${{ secrets.AZURE_AD_STORAGE_ACCOUNT }} \
    -backend-config=container_name="tfstate" \
    -backend-config=tenant_id=${{ secrets.AZURE_TENANT_ID }} \
    -backend-config=client_id=${{ secrets.AZURE_CLIENT_ID }} \
    -backend-config=client_secret=${{ secrets.AZURE_CSECRET }}

优化建议：使用后端配置文件 #

当命令行参数过多时，推荐将后端配置写入单独文件，避免参数过长引发的解析问题，同时提升可读性：

1. 在流水线中生成配置文件：

- name: Generate Terraform Backend Config
  run: |
    cat > backend.conf << EOF
    subscription_id=${{ secrets.AZURE_SUBS_ID}}
    resource_group_name=${{ secrets.AZURE_RG }}
    storage_accname=${{ secrets.AZURE_AD_STORAGE_ACCOUNT }}
    container_name="tfstate"
    tenant_id=${{ secrets.AZURE_TENANT_ID }}
    client_id=${{ secrets.AZURE_CLIENT_ID }}
    client_secret=${{ secrets.AZURE_CSECRET }}
    EOF

2. 使用配置文件执行init：

- name: Terraform Init
  run: terraform init -backend=true -input=false -backend-config=backend.conf

内容的提问来源于stack exchange，提问作者Hvaandres