如何通过Terraform State命令操作Azure Blob存储中的远程状态文件

当然可以，只要让Terraform正确连接到对应环境的Azure存储后端，就能在Cloud Shell里用terraform state系列命令操作状态文件。具体步骤如下：

1. 提前准备目标环境的存储信息 #

你需要对应环境存储账户的以下信息：

• 存储账户名称（比如dev-tfstate-storage）
• 存储容器名称（通常叫tfstate）
• 状态文件的Blob路径（比如dev/terraform.tfstate，单文件场景就是terraform.tfstate）
• 存储账户所在的资源组名称

2. 配置Terraform连接到Azure存储后端 #

有两种常用方式，根据使用场景选择：

方式一：通过配置文件（适合重复操作同一环境） #

在Cloud Shell里创建一个backend.tf文件，替换成你实际的存储信息：

terraform {
  backend "azurerm" {
    resource_group_name  = "dev-storage-rg"
    storage_account_name = "devtfstateaccount"
    container_name       = "tfstate"
    key                  = "dev/terraform.tfstate"
  }
}

进入该文件所在目录，执行初始化命令：

terraform init

完成后就可以直接使用terraform state命令，比如：

# 查看状态中的所有资源
terraform state list
# 查看某一资源的详细信息
terraform state show azurerm_virtual_network.dev-vnet

方式二：命令行参数临时指定（适合单次操作） #

不需要创建配置文件，直接在terraform init时通过参数传递存储信息：

terraform init \
  -backend-config="resource_group_name=test-storage-rg" \
  -backend-config="storage_account_name=testtfstateaccount" \
  -backend-config="container_name=tfstate" \
  -backend-config="key=test/terraform.tfstate"

初始化完成后，同样可以执行terraform state系列命令。

3. 注意事项 #

• 确保Cloud Shell已切换到正确的Azure订阅：用az account set --subscription <订阅ID或名称>切换
• 操作账户需要对应存储账户的权限：只读操作需Storage Blob Data Reader，修改状态需Storage Blob Data Contributor
• 切换环境时，要重新执行terraform init连接对应环境的存储后端，避免操作错误的状态文件
• 如果之前初始化过其他后端，执行terraform init时会提示是否迁移状态，选no即可——我们只是连接已有的远程状态，不需要迁移

内容的提问来源于stack exchange，提问作者horges0x