Azure DevOps Terraform流水线报错：提示需运行az login配置账户

这个错误的核心问题是：你的Terraform初始化步骤仅配置了后端存储的服务连接，但Terraform在初始化Azure Provider时，没有获取到有效的身份凭据，转而尝试调用本地Azure CLI的登录状态，导致失败。

以下是具体修复方案：

1. 补充Terraform Init步骤的身份验证配置 #

在Terraform Init任务中添加environmentServiceNameAzureRM参数，指定你的服务连接，让Terraform在初始化Provider时也使用服务连接的凭据：

修改后的Init步骤代码：

- task: TerraformCLI@0
  displayName: Terraform Init
  inputs:
    provider: 'azurerm'
    command: 'init'
    workingDirectory: $(System.DefaultWorkingDirectory)/${{ parameters.environmentPath }}
    backendServiceArm: $(subscription)
    backendAzureRmResourceGroupName: $(terraformGroup)
    backendAzureRmStorageAccountName: $(terraformStorageName)
    backendAzureRmContainerName: $(terraformContainerName)
    backendAzureRmKey: ${{ parameters.terraformStateFilename }}
    environmentServiceNameAzureRM: $(subscription) # 新增这一行，关联服务连接

2. 验证服务连接有效性 #

• 确认$(subscription)变量对应的是Azure DevOps中已配置的Azure Resource Manager服务连接的显示名称
• 检查服务连接的服务主体是否拥有目标订阅的足够权限（至少Contributor级别），且凭据未过期

3. 确保变量配置正确 #

确认流水线中terraformVersion、terraformGroup、terraformStorageName等变量都已正确定义并赋值，没有拼写错误

修改完成后重新运行流水线，Terraform将通过服务连接的凭据完成Azure Provider的身份验证，不再依赖本地Azure CLI的登录状态。

内容的提问来源于stack exchange，提问作者Akshay