Azure DevOps模板如何从map类型参数构造Terraform变量字符串

原有写法存在两个问题：

• Azure DevOps模板的${{ each }}是块级迭代指令，仅支持批量生成多段配置（如多个步骤、多个变量条目），无法直接内联在单个字符串值内部做拼接。
• 存在笔误：Terraform命令行传参的标识是-var，不是初始代码里写的-val。

直接使用内联循环配合join函数即可实现需求，修正后的模板代码如下：

parameters:
  - name: terraformVars
    type: object
    default: {}

variables:
  - name: terraformVariableString
    value: ${{ join(' ', format('-var "{0}={1}"', pair.key, pair.value) for pair in parameters.terraformVars) }}

逻辑说明 #

• 默认场景下terraformVars为空对象时，内联循环不会生成任何元素，join处理空数组会直接返回空字符串，符合默认值为空的要求。
• 传入示例参数时，循环会遍历对象下的每一组键值对，通过format函数生成-var "键=值"格式的片段，最后用空格拼接所有片段，最终输出结果就是预期的-var "client_id=abcdef" -var "client_secret=ghijkl"。

验证方式 #

可以在流水线中增加简单的打印步骤，直接输出拼接结果校验正确性：

steps:
  - bash: echo $(terraformVariableString)

注意事项 #

• 迭代时必须明确指定数据源为parameters.terraformVars，不要直接简写为terraformVars，避免和流水线变量作用域冲突导致取值失败。
• 如果后续传入的变量值包含双引号等特殊字符，可以在format逻辑中增加转义规则适配，常规场景下上述写法可直接使用。

内容的提问来源于stack exchange，提问作者Joost Döbken