如何在Azure DevOps中传递PowerShell变量至Terraform配置文件

第一步：将PowerShell变量转为Azure DevOps流水线变量 #

你当前的PowerShell脚本仅在脚本内部定义了$NIC变量，并没有将其暴露给整个流水线。需要添加流水线变量输出命令，让后续任务能读取到这个值：

修改后的PowerShell任务脚本：

$NIC = Get-NTNXNetwork | where { $_.name -eq  "${{ parameters.vlan }}" } | select uuid -ExpandProperty uuid
# 将变量输出为Azure DevOps流水线可全局引用的变量
Write-Host "##vso[task.setvariable variable=NIC;]$NIC"

执行此任务后，后续所有步骤都可以通过$(NIC)引用这个UUID值。

第二步：将流水线变量传入Terraform文件 #

Terraform无法直接识别Azure DevOps的$(NIC)语法，以下三种方案任选其一即可：

方案1：使用Terraform环境变量传递

1. 在Terraform执行任务中添加环境变量：
   • 变量名：TF_VAR_subnet_uuid
   • 变量值：$(NIC)
2. 在.tf文件中定义变量并引用：

variable "subnet_uuid" {
  type = string
}

nic_list {
  subnet_uuid = var.subnet_uuid
}

Terraform会自动读取以TF_VAR_开头的环境变量，映射到对应的Terraform变量。

方案2：通过模板文件替换生成最终.tf文件

1. 将原.tf文件重命名为模板（比如main.tf.tmpl），修改占位符：

nic_list {
  subnet_uuid = "${SUBNET_UUID_PLACEHOLDER}"
}

2. 添加PowerShell任务完成替换：

# 读取模板文件，替换占位符为流水线变量值，生成最终的main.tf
(Get-Content ./main.tf.tmpl) -replace '${SUBNET_UUID_PLACEHOLDER}', '$(NIC)' | Set-Content ./main.tf

3. 后续Terraform任务使用生成的main.tf执行部署。

方案3：Terraform命令行直接传参

在执行terraform apply或plan的任务中，通过-var参数传递变量：

terraform apply -var "subnet_uuid=$(NIC)" -auto-approve

同时在.tf文件中定义对应变量：

variable "subnet_uuid" {
  type = string
}

nic_list {
  subnet_uuid = var.subnet_uuid
}

内容的提问来源于stack exchange，提问作者nyarlath