Terraform中Azure存储账户访问密钥应配置在何处以访问状态文件？

存储账户密钥不需要直接硬编码在backend配置块中（敏感信息硬编码存在泄露风险），推荐通过以下几种方式配置新密钥：

• 环境变量传递
  设置ARM_ACCESS_KEY环境变量为新的存储账户密钥，Terraform会自动读取该值：

  • Linux/macOS终端：

    export ARM_ACCESS_KEY="your-new-storage-account-key"
    

  • Windows PowerShell：

    $env:ARM_ACCESS_KEY="your-new-storage-account-key"
    

• Azure CLI凭据自动授权
  若你已通过az login登录到对应Azure订阅，且当前账户拥有该存储账户的访问权限，Terraform会自动调用Azure CLI的凭据访问存储账户，无需手动配置密钥，这是最安全的推荐方式。

• （不推荐）直接在backend块中指定
  虽然可以在backend配置里添加access_key字段，但硬编码敏感信息风险极高，仅作示例参考：

  terraform {
   backend "azurerm" {
    resource_group_name = "ourresourcegroup"
    storage_account_name = "ourstorageaccount"
    container_name = "tstate"
    key = "terraform.tfstate"
    access_key = "your-new-storage-account-key"
   }
  }
  

配置完成后，执行以下命令让Terraform重新初始化后端以加载新密钥：

terraform init -reconfigure

内容的提问来源于stack exchange，提问作者OptimusPrime