如何在另一部署中复用Terraform输出值（Azure存储后端场景）

问题根因 #

• Terraform 后端配置块不支持变量插值，你当前写的${var.xxx}格式不会生效，初始化阶段无法正确定位到目标状态文件
• terraform output命令读取的是当前工作目录下Terraform配置中定义的output块对应值，仅关联后端但未定义对应output声明的话，无法读取状态中的输出值

具体操作步骤 #

1. 修正后端配置 #

Terraform 后端配置属于初始化阶段加载的核心配置，不支持任何变量、插值表达式，你可以选择以下任意一种方案修正：

方案1：直接硬编码后端参数
将后端配置中的参数替换为实际值，示例如下：

backend "azurerm" {
  storage_account_name  = "实际存储账户名称"
  container_name        = "实际容器名称"
  key                   = "实际tfstate文件路径，例如prod/terraform.tfstate"
}

方案2：使用部分配置模式，初始化时传入参数
后端配置仅保留空声明：

backend "azurerm" {}

执行init命令时通过参数传入后端配置：

terraform init \
  -backend-config="storage_account_name=你的存储账户名" \
  -backend-config="container_name=你的容器名" \
  -backend-config="key=你的tfstate文件路径"

2. 配置output声明 #

在当前工作目录的任意.tf文件中，添加和原部署目录完全同名的output块，比如你要获取名为some_output的输出，就添加如下配置：

output "some_output" {
  # value可填任意占位值，只要output名称和原配置中的名称完全匹配即可
  value = ""
}

3. 同步状态并读取输出 #

执行以下命令即可拿到对应输出：

# 确认后端初始化成功后，同步远端状态到本地缓存
terraform refresh
# 读取目标输出值
terraform output -raw some_output

轻量替代方案 #

如果你不想在当前目录编写Terraform配置文件，可以直接拉取远端状态后用jq解析获取输出：

terraform state pull | jq -r '.outputs.some_output.value'

内容的提问来源于stack exchange，提问作者fabian278