Terraform工作区能否创建独立变量文件？如何为各环境配置专属变量？

当然可以为不同的Terraform工作区创建独立的变量文件，下面是几种实用的配置方式：

1. 自动加载工作区命名的变量文件 #

Terraform支持自动识别并加载与当前工作区同名的变量文件，有两种命名规则可选：

• terraform.tfvars.<工作区名称>：比如针对dev工作区，创建terraform.tfvars.dev文件，写入该环境的专属变量；
• <自定义名称>.auto.tfvars.<工作区名称>：比如env.dev.auto.tfvars，同样会被Terraform自动加载。

切换工作区后（执行terraform workspace select dev），Terraform会自动加载对应文件里的变量，无需额外参数。

2. 手动指定变量文件 #

如果不想遵循自动命名规则，可以自定义变量文件路径，在执行plan或apply时通过-var-file参数指定：

# 切换到prod工作区后，加载指定的变量文件
terraform workspace select prod
terraform apply -var-file="configs/prod-vars.tfvars"

这种方式适合变量文件分散在不同目录的场景，灵活性更高。

3. 利用内置变量动态赋值 #

Terraform提供了内置变量terraform.workspace，可以直接在变量定义或资源配置中根据当前工作区动态设置值：

# 在variables.tf中根据工作区设置默认值
variable "instance_type" {
  type    = string
  default = terraform.workspace == "prod" ? "t3.large" : "t3.micro"
}

# 或者在资源中直接引用工作区变量
resource "aws_s3_bucket" "app" {
  bucket = "my-app-${terraform.workspace}-bucket"
}

这种方式无需额外文件，适合简单的环境差异配置。

注意事项 #

• 敏感变量（比如密码、API密钥）不要明文写在变量文件里，建议用环境变量（格式为TF_VAR_<变量名>）或者Terraform的敏感变量功能管理；
• 通用变量可以放在terraform.tfvars或variables.tf的默认值中，工作区专属变量会自动覆盖通用值；
• 确保切换工作区后，对应的变量文件存在，避免因缺少变量导致执行失败。

内容的提问来源于stack exchange，提问作者Umair Hameed