Azure DevOps中能否运行时修改backendAzureRmKey实现单资源组单tfstate？

完全可以通过**运行时动态修改backendAzureRmKey**来为每个资源组维护独立的tfstate文件，不需要创建多条流水线。具体实现方式如下：

• 用动态变量生成唯一的backend密钥
  把资源组的标识（比如资源组名称）作为流水线变量传入，用它拼接出唯一的backendAzureRmKey值，确保每个资源组的tfstate文件路径/名称不重复。比如可以设置backendAzureRmKey为$(resource-group-name).tfstate或者tfstates/$(resource-group-name)/main.tfstate，这样每个资源组对应独立的文件。

  修改后的Terraform Init任务示例：

  - task: TerraformCLI@0
    displayName: 'Terraform Init'
    inputs:
      command: 'init'
      backendType: azurerm
      backendServiceArm: "$(tfazdemo-service-connection)"
      backendAzureRmStorageAccountName: "$(tfazdemo-sa-name)"
      backendAzureRmResourceGroupName: "$(tfazdemo-rg-name)"
      backendAzureRmContainerName: "$(tfazdemo-cont-name)"
      backendAzureRmKey: "$(resource-group-name).tfstate" # 动态绑定资源组变量
      backendAzureRmSubscriptionId: "$(tf-az-sub-dev)"
      workingDirectory: '$(System.DefaultWorkingDirectory)/tfStorage/'
  

• 灵活传递变量的方式

  • 手动触发流水线时，在Azure DevOps的“运行流水线”界面直接输入目标资源组名称；
  • 配置流水线参数（Pipeline Parameters），让触发时可以选择或输入资源组，操作更规范；
  • 结合分支名、标签等自动填充变量（比如分支名为feature/rg-app-dev时，自动提取rg-app-dev作为资源组名称）。

• 关键注意事项

  • 必须保证backendAzureRmKey的唯一性，否则会出现不同资源组tfstate互相覆盖的问题；
  • 如果Terraform配置本身需要适配不同资源组，可以配合变量组、环境变量传递资源组名称、区域等参数，让配置文件动态调整。

内容的提问来源于stack exchange，提问作者Dilly B