如何在Terraform代码中引用S3后端配置的state存储桶名称

结论 #

你期望的terraform.backend.s3.bucket这种直接引用后端配置的方式无法实现。

原因说明 #

Terraform的后端配置属于初始化阶段（terraform init）就要解析的元配置，执行优先级远高于普通资源、数据源、变量/局部值的解析逻辑，因此后端配置的属性不会暴露为配置内可引用的对象，没有内置的引用路径可以直接拿到这些值。

可行替代方案 #

方案1：抽离公共常量复用（简单易维护）

虽然后端块不能直接引用变量/局部值，但你可以把所有共享的配置值统一定义为局部值，除了后端块里直接写一次常量值外，其他所有需要用到的地方（比如terraform_remote_state数据源）全部引用局部值，修改时只需要调整后端块和局部值两处，降低错配概率。
示例代码：

1. 定义公共局部值

locals {
  state_bucket = "zorbo-state-bucket"
  state_region = "eu-central-1"
}

2. 替换remote_state数据源的硬编码值

data "terraform_remote_state" "organization" {
  backend = "s3"
  config = {
    bucket = local.state_bucket
    key    = "solutions/first"
    region = local.state_region
  }
}

方案2：单份配置完全消除重复硬编码

如果你完全不想写两次相同的配置值，可以用后端部分配置+HCL数据源读取的方案：

1. 把所有后端参数单独存为backend.hcl文件：

bucket = "zorbo-state-bucket"
key    = "solutions/test"
region = "eu-central-1"

2. 你的Terraform配置中仅声明后端类型，不写具体参数：

terraform {
  backend "s3" {}
}

3. 初始化时指定加载该配置文件：

terraform init -backend-config=backend.hcl

4. 用hcl2数据源读取配置文件，即可在全配置内引用对应值：

data "hcl2" "backend_config" {
  source = file("${path.module}/backend.hcl")
}

data "terraform_remote_state" "organization" {
  backend = "s3"
  config = {
    bucket = data.hcl2.backend_config.bucket
    key    = "solutions/first"
    region = data.hcl2.backend_config.region
  }
}

内容的提问来源于stack exchange，提问作者Atanas Atanasov