多环境下跨Windows/Linux简化Terraform CLI操作的方案咨询

针对你遇到的Terraform Cloud多工作区本地命令冗长、跨平台脚本不一致的问题，以下是几个实用的优化方案：

方案1：使用Makefile简化命令 #

Makefile是跨平台的命令管理工具（Windows可通过WSL、Chocolatey安装make），可以将重复的Terraform命令封装为简短的目标：

# 根目录Makefile
.PHONY: init-dev init-staging init-prod plan-dev plan-staging plan-prod apply-dev apply-staging apply-prod

# 初始化各环境
init-dev:
	terraform -chdir=infrastructure init -backend-config="dev.hcl"

init-staging:
	terraform -chdir=infrastructure init -backend-config="staging.hcl"

init-prod:
	terraform -chdir=infrastructure init -backend-config="prod.hcl"

# 执行计划（依赖对应环境的初始化）
plan-dev: init-dev
	terraform -chdir=infrastructure plan

plan-staging: init-staging
	terraform -chdir=infrastructure plan

plan-prod: init-prod
	terraform -chdir=infrastructure plan

# 执行部署（依赖对应环境的初始化）
apply-dev: init-dev
	terraform -chdir=infrastructure apply -auto-approve

apply-staging: init-staging
	terraform -chdir=infrastructure apply -auto-approve

apply-prod: init-prod
	terraform -chdir=infrastructure apply -auto-approve

使用时只需执行：

# 初始化dev环境并执行计划
make plan-dev

# 部署prod环境
make apply-prod

方案2：结合环境变量+动态Backend配置 #

Terraform允许在backend配置中引用环境变量，无需再维护多个独立的backend配置文件：

1. 修改infrastructure/main.tf中的backend配置：

terraform {
  backend "remote" {
    organization = "你的Terraform Cloud组织名"
    workspaces {
      name = getenv("TF_WORKSPACE")
    }
  }
}

2. 为每个环境创建环境变量文件，比如根目录下的.env.dev：

TF_WORKSPACE=development
# 可选：添加Terraform认证变量，如TF_TOKEN_APP_TERRAFORM_IO=xxx

3. 用脚本加载对应环境的变量并执行命令，比如根目录下的tf-dev.sh（Linux/macOS）：

#!/bin/bash
# 加载环境变量
source .env.dev
# 执行Terraform命令
terraform -chdir=infrastructure $@

给脚本添加执行权限后，运行方式：

./tf-dev.sh init
./tf-dev.sh plan
./tf-dev.sh apply

Windows用户可编写对应的PowerShell脚本tf-dev.ps1：

# 加载环境变量
Get-Content .env.dev | ForEach-Object {
    if ($_ -match '^([^#]+)=(.*)$') {
        [Environment]::SetEnvironmentVariable($matches[1], $matches[2])
    }
}
# 执行Terraform命令
terraform -chdir=infrastructure $args

方案3：使用Terraform Workspaces原生命令（配合环境隔离） #

如果你的变量可以通过Terraform Workspaces管理，可直接用原生命令切换工作区：

1. 初始化remote backend时不指定工作区：

terraform -chdir=infrastructure init

2. 配置并切换到对应工作区：

# 创建并切换到dev工作区
terraform -chdir=infrastructure workspace new development
# 或切换已有工作区
terraform -chdir=infrastructure workspace select development

3. 为每个工作区设置独立变量：
   可通过Terraform Cloud UI为每个工作区配置变量，或本地创建terraform.tfvars.dev等文件，加载时指定：

terraform -chdir=infrastructure plan -var-file="terraform.tfvars.dev"

这种方案无需维护多个backend配置文件，但需要确保变量与工作区正确绑定。

内容的提问来源于stack exchange，提问作者SebastianG