Jenkins流水线执行terraform init时报权限及配置错误问题求助

问题排查与解决方案 #

1. 模块块depends_on保留字报错

该错误是由于你使用的Terraform版本低于v0.13导致：v0.13之前的Terraform不支持在module块中显式声明depends_on参数，该参数属于预留字段。

• 方案1（推荐）：将Jenkins和终端环境的Terraform统一升级到v0.13及以上稳定版本，兼容该语法
• 方案2：删除模块块中的depends_on声明，改为通过隐式依赖实现：将依赖资源（如azurerm_resource_group.rg的ID/名称等属性）作为输入参数传入aks模块，Terraform会自动识别依赖关系，无需显式声明。

2. provider版本约束格式错误

同样是Terraform版本低于v0.13的兼容问题：v0.12及更早版本的required_providers配置仅支持字符串格式的版本声明，不支持source+version的对象格式。

• 若不升级Terraform，将provider.tf中的对应配置改为兼容旧版本的写法：

terraform {
  required_providers {
    azurerm = "~> 2.65"
  }
}

• 若升级Terraform到v0.13+，保留原有对象格式即可正常运行。

3. 终端执行terraform init权限报错

该错误是由于工作目录下的.terraform目录所有者为Jenkins运行用户（通常是jenkins），当前操作用户devopsadmin无写入权限：

• 执行以下命令重置目录权限后重新init即可：

sudo chown -R devopsadmin:devopsadmin /var/lib/jenkins/workspace/VM_Prov_Terraform/az-k8s/aks
rm -rf .terraform
terraform init

• 若Jenkins后续运行仍出现权限问题，可在流水线的shell步骤中cp文件后新增权限配置：

chown -R jenkins:jenkins /var/lib/jenkins/workspace/VM_Prov_Terraform/${myvmname}

额外建议 #

统一终端和Jenkins环境的Terraform版本，优先选择v1.0+的长期支持稳定版，避免后续出现更多语法兼容问题。

内容的提问来源于stack exchange，提问作者Robin Raj