如何用Terraform Cloud管理自身资源？执行apply遇资源未找到错误

可以通过Terraform Cloud管理自身资源，你遇到的错误是权限不足导致的，而非功能限制。

问题原因 #

当你使用cloud块时，Terraform会自动使用当前工作区（test-management）的运行令牌调用Terraform Cloud API。但这个令牌默认仅拥有当前工作区的操作权限，没有创建新工作区所需的组织级别权限，因此调用创建工作区的API时会返回「resource not found」（本质是权限不足的伪装错误）。

解决方法 #

1. 生成组织级权限令牌

登录Terraform Cloud，进入组织设置页面，生成一个具备组织管理员/所有者权限的令牌（不要使用工作区级别的令牌）。

2. 配置Provider与权限

有两种方式让tfe provider获取足够权限：

• 方式一：通过环境变量传入令牌
  在test-management工作区的「变量」设置中，添加敏感环境变量TFE_TOKEN，值为刚才生成的组织级令牌。

• 方式二：显式配置provider
  修改代码，显式指定provider使用组织级令牌（推荐通过变量传入，避免硬编码）：

terraform {
  required_version = "~> 1.0"
  required_providers {
    tfe = {
      source  = "hashicorp/tfe"
      version = "~> 0.40"
    }
  }
  cloud {
    organization = "myorg"
    workspaces {
      name = "test-management"
    }
  }
}

provider "tfe" {
  token = var.tfe_org_token # 组织级令牌
}

variable "tfe_org_token" {
  type        = string
  sensitive   = true
  description = "Terraform Cloud组织级权限令牌"
}

resource "tfe_workspace" "test" {
  organization = "myorg"
  name         = "test"
}

然后在test-management工作区的变量中添加tfe_org_token敏感变量，值为组织级令牌。

3. 重新执行apply

完成上述配置后，重新运行terraform apply即可成功创建test工作区。

内容的提问来源于stack exchange，提问作者Vitor Falcão