Terraform获取Azure DevOps现有项目仓库ID失败求解决方案

一、修正HTTP数据源的调用方式 #

你第一个方案的问题在于：Terraform的http数据源不会自动将响应解析为JSON对象，直接访问.json.value是错误的，需用jsondecode处理response_body字段。正确代码如下：

data "http" "ado_repos" {
  url = "https://dev.azure.com/{organization}/{project}/_apis/git/repositories?api-version=6.0"

  request_headers = {
    # Azure DevOps PAT 需用 Basic 认证，格式为 base64编码("PAT:你的PAT")
    "Authorization" = "Basic ${base64encode("PAT:${var.personal_access_token}")}"
    "Content-Type"  = "application/json"
  }
}

# 解析API响应并提取第一个仓库的ID
output "repository_id" {
  value = jsondecode(data.http.ado_repos.response_body).value[0].id
}

二、修正local-exec方案的问题 #

第二个方案存在两处错误：一是Azure DevOps PAT认证需用Basic而非Bearer；二是jq已直接输出ID字符串，无需再用jsondecode。修正后的代码：

resource "null_resource" "ado_repo_id" {
  provisioner "local-exec" {
    command = <<EOT
      curl -s -H "Authorization: Basic ${base64encode("PAT:${var.personal_access_token}")}" \
      https://dev.azure.com/{organization}/{project}/_apis/git/repositories?api-version=6.0 | jq -r '.value[0].id'
    EOT
    interpreter = ["bash", "-c"]
  }
}

# 直接引用stdout，因为jq已经输出纯ID字符串
output "repo_id" {
  value = null_resource.ado_repo_id.stdout
}

注：jq -r参数用于输出原始字符串（不带引号），避免后续处理出现格式问题。

三、更优方案：使用Azure DevOps Terraform Provider #

无需手动调用REST API，微软官方提供的Azure DevOps Provider可直接获取仓库资源，更稳定且符合Terraform最佳实践。

1. 先配置Provider：

terraform {
  required_providers {
    azuredevops = {
      source  = "microsoft/azuredevops"
      version = "~> 0.7.0" # 可根据最新版本调整
    }
  }
}

provider "azuredevops" {
  org_service_url = "https://dev.azure.com/{organization}"
  personal_access_token = var.personal_access_token
}

2. 使用数据源获取指定仓库ID（支持按仓库名称过滤）：

# 先获取项目ID（如果未提前知晓）
data "azuredevops_project" "target_project" {
  name = "你的项目名称"
}

# 获取指定仓库的ID
data "azuredevops_git_repository" "target_repo" {
  project_id = data.azuredevops_project.target_project.id
  name       = "你的仓库名称"
}

output "repository_id" {
  value = data.azuredevops_git_repository.target_repo.id
}

内容的提问来源于stack exchange，提问作者PeeJay