如何通过Terraform脚本为GCP新创建的PostgreSQL数据库执行初始化SQL？

完全可以实现，常用有两种实现方案，可根据你的场景选择：

这种方案适合轻量初始化场景，不需要额外引入第三方Provider，只要你的运行环境有psql客户端即可。
首先保留你现有的google_sql_database资源，新增数据库用户（已有可跳过）和null_resource执行初始化：

# 数据库操作用户，已有可省略
resource "google_sql_user" "db_admin" {
  name     = "db_admin"
  instance = google_sql_database.db.instance
  password = var.db_admin_password
  project  = var.project_id
}

resource "null_resource" "db_init" {
  depends_on = [google_sql_database.db, google_sql_user.db_admin]

  provisioner "local-exec" {
    command = <<EOT
PGPASSWORD=${google_sql_user.db_admin.password} psql \
  -h <你的Cloud SQL实例访问地址，用Auth Proxy的话填127.0.0.1> \
  -U ${google_sql_user.db_admin.name} \
  -d ${google_sql_database.db.name} \
  -f ./init.sql
    EOT
  }
}

你可以把建表、插数据的逻辑都放在本地的./init.sql文件里，Terraform会在数据库创建完成后自动执行这个脚本。
注意事项：

• 运行terraform apply的环境需要提前安装PostgreSQL官方客户端psql
• Cloud SQL实例需要放行你运行环境的IP到授权网络，或者提前启动Cloud SQL Auth Proxy做本地端口转发
• 这种方式属于一次性执行，后续修改init.sql不会被Terraform自动感知，需要手动触发执行

这种方案符合Terraform的声明式管理逻辑，所有数据库操作都可以被Terraform追踪状态，不需要依赖本地psql工具。
首先引入并配置PostgreSQL Provider：

terraform {
  required_providers {
    postgresql = {
      source  = "cyrilgdn/postgresql"
      version = ">= 1.21.0"
    }
  }
}

provider "postgresql" {
  host            = <你的Cloud SQL实例访问地址>
  port            = 5432
  database        = google_sql_database.db.name
  username        = google_sql_user.db_admin.name
  password        = google_sql_user.db_admin.password
  sslmode         = "require"
  connect_timeout = 15
}

之后就可以用对应资源实现建表、插数据的需求：

# 建表示例
resource "postgresql_table" "test_table" {
  name   = "test_table"
  schema = "public"

  column {
    name = "id"
    type = "int4"
  }
  column {
    name = "content"
    type = "varchar(100)"
  }
}

# 插入初始化数据示例
resource "postgresql_query" "init_test_data" {
  query = <<EOT
INSERT INTO test_table (id, content)
VALUES (1, '测试数据1'), (2, '测试数据2')
ON CONFLICT (id) DO NOTHING;
EOT
}

如果你的初始化SQL逻辑比较复杂，也可以直接读取本地SQL文件的内容传入query参数：query = file("./init.sql")
注意事项：

• 所有数据库资源的变更都会被Terraform纳入状态管理，后续修改配置会自动同步到数据库
• 同样需要确保Terraform运行环境可以正常访问Cloud SQL实例的数据库端口

内容的提问来源于stack exchange，提问作者Undoht