如何将PowerShell/DevOps变量传递给Terraform？含PR编号示例

方法1：通过命令行参数直接传递 #

在PowerShell脚本或Azure DevOps的PowerShell任务中，先拼接好变量值，再通过-var参数传给Terraform：

# 获取PR编号并拼接目标值
$prValue = "testvalue-$(System.PullRequest.PullRequestNumber)"
# 执行Terraform命令时传入变量
terraform apply -var "pr_identifier=$prValue"

对应的Terraform变量定义：

variable "pr_identifier" {
  type = string
}

方法2：利用Terraform环境变量规则传递 #

Terraform会自动识别前缀为TF_VAR_的环境变量，并映射为同名的Terraform变量。直接在PowerShell中设置环境变量即可：

# 设置符合Terraform规则的环境变量
$env:TF_VAR_pr_identifier = "testvalue-$(System.PullRequest.PullRequestNumber)"
# 正常执行Terraform命令，无需额外参数
terraform apply

同样需要在Terraform代码中定义对应的变量：

variable "pr_identifier" {
  type = string
}

方法3：动态生成.tfvars配置文件 #

通过PowerShell生成包含目标变量的tfvars文件，再让Terraform加载该文件：

# 拼接变量值
$prIdentifier = "testvalue-$(System.PullRequest.PullRequestNumber)"
# 写入到tfvars文件
"pr_identifier = `"$prIdentifier`"" | Out-File -FilePath ./custom.tfvars -Encoding utf8
# 执行Terraform时指定加载该文件
terraform apply -var-file=./custom.tfvars

Terraform变量定义与前两种一致。

注意事项 #

• System.PullRequest.PullRequestNumber变量仅在PR触发的Azure DevOps管道中有效，普通分支触发的管道无法读取该值。
• 如果变量值包含特殊字符（如引号、空格），需要在PowerShell中做转义处理，避免Terraform解析出错。

内容的提问来源于stack exchange，提问作者itye1970