如何为Terraform本地Backend传递路径变量管理多基础设施状态？

首先明确一点：Terraform的Backend配置确实不支持直接引用变量（包括local变量、输入变量等），因为Backend的初始化是在Terraform处理变量、模块和配置的最早期阶段完成的——这时候变量还没被解析，所以你示例里的写法会直接报错。不过别担心，有几种可靠的方法可以实现你想要的“动态指定状态文件路径”的需求：

方法1：使用terraform init -backend-config参数传递动态路径 #

这是最直接的解决方案，通过命令行参数覆盖Backend配置里的路径。

步骤： #

1. 先写一个基础的本地Backend配置（可以不带path，或者留一个默认值）：

terraform {
  backend "local" {
    # 这里可以留空，或者写一个默认路径，比如 "./states/default_state.tfstate"
  }
}

2. 在执行terraform init时，通过-backend-config参数动态指定路径，结合环境变量或者命令行参数来生成不同的前缀：
   • Linux/macOS终端：

     # 比如指定prefix为dev，生成dev对应的状态文件
     prefix=dev terraform init -backend-config="path=./states/${prefix}_state.tfstate"
     

   • Windows命令提示符：

     set prefix=dev
     terraform init -backend-config="path=./states/%prefix%_state.tfstate"
     

   • PowerShell：

     $prefix = "dev"
     terraform init -backend-config="path=./states/$($prefix)_state.tfstate"
     

这样每次初始化不同的实例时，只需要修改prefix的值，就能自动生成对应的状态文件路径，完美实现多实例状态隔离。

方法2：使用Terraform工作区（Workspaces）（备选方案） #

如果你只是想在同一个目录下隔离不同实例的状态，也可以用Terraform的工作区功能——每个工作区会在本地Backend的terraform.tfstate.d目录下生成独立的状态文件。比如：

# 创建并切换到dev工作区
terraform workspace new dev
# 切换到prod工作区
terraform workspace select prod

不过这种方式的状态文件路径是固定的（terraform.tfstate.d/<workspace name>/terraform.tfstate），灵活性不如方法1，如果你需要完全自定义路径，还是方法1更适合。

关于后续迁移到Azure Backend的注意事项 #

当你后续迁移到Azure Blob Storage作为Backend时（注意：Azure Vault是密钥管理服务，Terraform的Azure Backend是用Blob Storage来存储状态文件），同样可以用-backend-config参数来动态指定不同的容器、Blob前缀或者存储账户，实现多实例状态隔离。比如：

prefix=dev terraform init \
  -backend-config="storage_account_name=your-storage-account" \
  -backend-config="container_name=tfstates" \
  -backend-config="key=${prefix}_state.tfstate"

总结一下：虽然Backend配置不能直接用变量，但通过-backend-config命令行参数，完全可以实现动态指定状态文件路径的需求，这也是Terraform官方推荐的动态配置Backend的方式。

内容的提问来源于stack exchange，提问作者karas27