如何在Bash脚本中获取Terraform HCL变量的实际值？

我定义了如下Terraform变量：

variable "location" {
  type        = string
  default     = "eastus"
  description = "Desired Azure Region"
}

variable "resource_group" {
  type        = string
  default     = "my-rg"
  description = "Desired Azure Resource Group Name"
}

这些变量可能会在terraform.tfvars文件中被部分覆盖：

location                 = "westeurope"

同时我在outputs.tf文件中定义了变量输出：

output "resource_group" {
  value = var.resource_group
}

output "location" {
  value = var.location
}

请问如何在Bash脚本中获取这些变量的实际生效值并使用？

在Bash脚本中获取Terraform变量的实际生效值，有两种实用方式：

方式一：通过terraform output提取（依赖状态文件） #

需要先执行过terraform apply或terraform refresh，确保输出值同步到Terraform状态文件中。

1. 提取单个变量值：

   # 获取location的最终生效值
   LOCATION=$(terraform output -raw location)
   # 获取resource_group的最终生效值
   RESOURCE_GROUP=$(terraform output -raw resource_group)
   

   -raw参数会返回纯文本格式的变量值，去掉JSON结构和引号，方便直接在Bash中使用。

2. 使用变量：
   获取后可直接在脚本中调用，示例：

   echo "当前生效的Azure区域：$LOCATION"
   echo "当前生效的资源组名称：$RESOURCE_GROUP"
   

方式二：通过terraform console直接计算（无需状态文件） #

如果不想执行部署操作，可直接用terraform console解析变量的最终值，适合部署前验证：

1. 提取变量值：

   # 获取location的最终生效值（自动合并默认值与tfvars覆盖值）
   LOCATION=$(terraform console <<< "var.location")
   # 获取resource_group的最终生效值
   RESOURCE_GROUP=$(terraform console <<< "var.resource_group")
   

   这里通过Bash的Here字符串<<<将变量表达式传入控制台，Terraform会直接输出变量的最终生效值。

2. 补充说明：

   • 若有额外的自动加载变量文件（如*.auto.tfvars），Terraform会自动识别，无需手动指定。
   • 若变量是通过命令行参数传递（如terraform apply -var location=northeurope），需在terraform console后添加对应-var参数才能获取准确值，示例：

     LOCATION=$(terraform console -var location=northeurope <<< "var.location")
     

内容的提问来源于stack exchange，提问作者Kai Walter