如何在Terraform local-exec中运行PowerShell脚本修改WebApp堆栈

我来帮你解决这个Terraform配置的问题，你的错误主要来自三个核心点，咱们一步步修正：

问题原因拆解 #

1. 执行环境不匹配：Terraform的local-exec默认在Windows下调用cmd.exe，但你写的是PowerShell脚本语法（比如@{}哈希表），cmd完全不认识这种语法，所以直接报错'$PropertiesObject' is not recognized。
2. Terraform属性未正确插值：你在脚本里直接写azurerm_resource_group.dev.name，这会被当成纯字符串传给命令，而不是Terraform实际生成的资源组名称，必须用Terraform的插值语法${}来引用资源属性。
3. Azure资源名称格式错误：Microsoft.Web/sites/config/metadata类型的资源名称需要遵循[WebApp名称]/metadata的格式，你直接用WebApp名称是不符合Azure资源命名规则的。

修正后的完整配置 #

resource "azurerm_app_service" "webapp1" {
  name                = var.webapp1
  location            = azurerm_resource_group.dev.location
  resource_group_name = azurerm_resource_group.dev.name
  app_service_plan_id = azurerm_app_service_plan.dev.id
  https_only          = true

  site_config {
    always_on                = true
    ftps_state               = "FtpsOnly"
    dotnet_framework_version = "v4.0"
    http2_enabled            = true
    min_tls_version          = "1.2"
    use_32_bit_worker_process = false
    default_documents        = ["hostingstart.html"]
  }

  provisioner "local-exec" {
    # 指定用PowerShell执行脚本，替换默认的cmd
    interpreter = ["powershell", "-Command"]
    command =<<EOT
$PropertiesObject = @{"CURRENT_STACK" = "dotnetcore"}
New-AzResource -PropertyObject $PropertiesObject `
  -ResourceGroupName ${azurerm_resource_group.dev.name} `
  -ResourceType Microsoft.Web/sites/config `
  -ResourceName "${azurerm_app_service.webapp1.name}/metadata" `
  -ApiVersion 2018-02-01 `
  -Force
EOT
  }
}

关键修改说明 #

• 指定PowerShell解释器：添加interpreter = ["powershell", "-Command"]，强制Terraform用PowerShell来执行你的脚本，避免cmd语法不兼容问题。
• 修正属性插值：用${azurerm_resource_group.dev.name}和${azurerm_app_service.webapp1.name}正确引用Terraform资源的实际属性值，而不是硬编码字符串。
• 修复资源名称格式：把ResourceName改成"${azurerm_app_service.webapp1.name}/metadata"，符合Azure子资源的命名规范（父资源名/子资源名）。
• 优化脚本换行：用PowerShell的换行符`拆分长命令，让代码更易读。

额外更优建议 #

其实完全不需要用local-exec来修改技术堆栈，Terraform的azurerm_app_service本身支持通过site_config直接配置技术栈，比如你要设置.NET Core，可以直接在site_config里添加：

site_config {
  # 保留你原来的其他配置...
  linux_fx_version = "DOTNETCORE|6.0" # 替换成你需要的.NET Core版本
}

这种方式更符合基础设施即代码的理念，避免依赖外部脚本修改资源状态，减少潜在的维护问题和执行错误。

内容的提问来源于stack exchange，提问作者Vivek Singh