Terraform后端创建失败：不允许使用变量

核心错误原因 #

Terraform 的 terraform { backend } 块属于初始化阶段配置，必须在 terraform init 执行时就确定所有参数——而此时还未开始创建任何资源，因此绝对不能引用资源属性、变量、局部值，这是Terraform的核心规则，和版本变更无关。

你的代码里犯了两个关键错误：

1. 错误地在backend块中引用了azurerm_terraform_backend_configuration资源的属性，这在初始化阶段根本无法解析；
2. 误解了azurerm_terraform_backend_configuration资源的用途：它是用来管理Azure中Terraform Cloud/Enterprise的后端配置，不是用来配置本地Terraform的backend的。

另外你的代码里还有变量引用格式错误：比如"$var.location"应该写成var.location，不需要加$符号；tags = "$var.tags"要改成tags = var.tags。

正确的实现步骤 #

Terraform后端存储的创建和配置必须分两步走：

第一步：先创建后端所需的Azure资源（用本地状态）

编写main.tf创建存储账户、容器等资源，此时用默认的local backend：

# Configure the Azure provider
provider "azurerm" {
  version = "~> 2.0"
}

variable "location" {
  type = string
}

variable "tags" {
  type = map(string)
}

locals {
  # 存储账户名必须全局唯一，可根据实际需求调整命名规则
  backendstoragename = lower("tfbackend${replace(var.location, " ", "")}")
}

# 创建后端资源组
resource "azurerm_resource_group" "example" {
  name     = "RG-TERRAFORM-BACKEND"
  location = var.location
}

# 创建后端存储账户
resource "azurerm_storage_account" "example" {
  name                     = local.backendstoragename
  resource_group_name      = azurerm_resource_group.example.name
  location                 = azurerm_resource_group.example.location
  account_tier             = "Standard"
  account_replication_type = "LRS"
  tags                     = var.tags
}

# 创建后端存储容器
resource "azurerm_storage_container" "example" {
  name                  = "example"
  resource_group_name   = azurerm_resource_group.example.name
  storage_account_name  = azurerm_storage_account.example.name
  container_access_type = "private"
}

执行以下命令完成资源创建：

terraform init
terraform apply

第二步：切换到Azure存储后端

1. 创建一个backend.conf文件，填入第一步创建的资源信息：

resource_group_name  = "RG-TERRAFORM-BACKEND"
storage_account_name = "tfbackendxxxx" # 替换成实际创建的存储账户名
container_name       = "example"
key                  = "terraform.tfstate"

2. 修改main.tf中的terraform块，改为空的azurerm backend配置：

terraform {
  backend "azurerm" {}
}

3. 执行初始化命令切换后端，Terraform会自动把本地状态迁移到Azure存储中：

terraform init -backend-config=backend.conf

内容的提问来源于stack exchange，提问作者houba