VM开机时通过Crontab执行Terraform Apply失败求助

Crontab完全可以触发terraform apply，你的问题并非功能限制导致，而是crontab执行环境与手动执行环境存在差异，导致terraform apply脚本无法正常运行。以下是具体排查和解决步骤：

1. 修复环境变量差异 #

crontab的默认执行PATH远窄于用户手动登录的PATH，且不会自动加载用户profile中的环境变量：

• 在terraform-apply.sh中使用terraform的绝对路径，比如：

  #!/bin/bash
  cd /path/to/terraform
  /usr/local/bin/terraform apply -auto-approve
  

  （可通过which terraform命令获取terraform的实际绝对路径）
• 若依赖TF_LOG等环境变量，需在脚本开头明确导出：

  #!/bin/bash
  export TF_LOG=INFO
  export TF_LOG_PATH="/home/username/tf_apply.log"
  cd /path/to/terraform
  /usr/local/bin/terraform apply -auto-approve
  

2. 添加全局执行日志排查错误 #

修改crontab规则，给所有脚本添加日志输出，方便定位apply失败的具体原因：

@reboot username /home/username/script/initial.sh >> /var/tf_boot.log 2>&1; /home/username/script/terraform-init.sh >> /var/tf_boot.log 2>&1; /home/username/script/terraform-plan.sh >> /var/tf_boot.log 2>&1; /home/username/script/terraform-apply.sh >> /var/tf_boot.log 2>&1

重启后查看/var/tf_boot.log，即可看到脚本执行时的错误信息（如命令找不到、权限不足、路径错误等）。

3. 确保脚本与路径的正确性 #

• 检查terraform-apply.sh的可执行权限：

  chmod +x /home/username/script/terraform-apply.sh
  

• 脚本中所有路径（terraform工作目录、plan文件路径）必须使用绝对路径，避免crontab默认工作目录（通常为用户家目录或/root）与预期不符：

  # 若使用plan文件，需写全路径
  /usr/local/bin/terraform apply -auto-approve /home/username/terraform/plan.out
  

4. 验证执行用户的权限 #

• 确认crontab指定的username拥有：
  1. 执行terraform的权限，以及terraform工作目录的读写权限；
  2. 操作目标云资源的权限（比如云服务商的凭证文件需对该用户可见，或在脚本中直接导出相关环境变量，如AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY等）。

内容的提问来源于stack exchange，提问作者Azaria