Azure DevOps流水线Terraform缺失lock.json文件如何创建？

报错原因与疑问解答 #

你遇到的缺失lock.json报错是因为流水线运行环境的.terraform缓存目录没有预拉取的provider插件和对应依赖锁记录。
关于-upgrade参数的疑问：该参数不会忽略读取依赖锁文件，它的作用是跳过当前已有锁的版本限制，拉取版本约束范围内的最新provider版本，同时更新锁文件的哈希与版本记录，而非跳过锁文件校验。
你之前单独执行terraform providers lock -platform=linux_amd64未生效，是因为该命令需要在已经有完整provider依赖记录的环境运行，空环境下无法生成有效锁记录。

可行解决方案 #

• 方案1：本地预生成依赖锁提交到代码库（最推荐）
  在本地开发环境执行如下命令生成跨平台依赖锁：

  terraform providers lock -platform=linux_amd64 -platform=darwin_amd64 -platform=windows_amd64
  

  执行后会在Terraform代码根目录生成.terraform.lock.hcl文件，将该文件和业务代码一同提交到代码仓库，不要加入.gitignore。流水线执行时会直接读取该文件完成依赖校验，无需额外生成。
• 方案2：调整流水线执行步骤
  先清理可能残留的不完整缓存，再调整init执行顺序：

  # 清理旧的不完整缓存
  rm -rf .terraform
  # 先执行无后端的init拉取provider生成锁
  terraform init -backend=false
  # 再执行带后端配置的init初始化
  terraform init -backend-config=storage_account_name=agcdcntfstatesa -backend-config=container_name=tfstate -backend-config=key=tfstate -backend-config=resource_group_name=*** -backend-config=subscription_id=*** -backend-config=tenant_id=*** -backend-config=client_id=*** -backend-config=client_secret=*** -backend-config=access_key=*** -upgrade
  

• 方案3：排查流水线缓存配置
  如果你的Azure DevOps流水线配置了.terraform目录的缓存复用，先清空一次历史缓存，避免旧的不完整缓存被拉取导致重复报错。

内容的提问来源于stack exchange，提问作者Vlad