Terraform中.tfvars文件等号转义问题：获取带双等号凭证值失败

我之前也踩过一模一样的坑！你的问题根本不是tfvars里需要转义等号，而是读取变量的脚本没正确处理字符串里的等号，错误的转义操作反而把问题搞复杂了。

先给你划重点：Terraform的tfvars文件中，字符串里的等号完全不需要转义，你最初写的：

my_credentials = "secret=="

是完全合法的语法，问题出在你的读取脚本上。

为什么会只拿到"secret"？ #

大概率你是用了cut、grep这类按等号分割的工具，比如类似这样的命令：

grep my_credentials your_file.tfvars | cut -d'=' -f2

这种方式会把第一个等号当成分隔符，提取出的内容是 "secret==，如果后续脚本又做了引号处理（比如去掉引号），就会错误地只保留secret——因为这类工具没考虑到字符串内包含分隔符的情况。

靠谱的解决方案 #

方案1：用Terraform官方命令读取（推荐）

这是最稳妥的方式，完全避免手动解析的坑。你可以用terraform console直接查询变量值：

# 先确保已经执行过terraform init
terraform console <<EOF
var.my_credentials
EOF

如果需要把结果用在脚本里，也可以结合jq用terraform show导出JSON后提取：

terraform show -json | jq -r '.values.root_module.variables.my_credentials.value'

方案2：修正shell脚本的解析逻辑

如果必须手动解析tfvars，要写能正确识别引号内内容的脚本，比如用awk来处理：

awk -F'=' '/^my_credentials/ {
    # 去掉变量名、等号和开头的引号及空格
    sub(/^[[:space:]]*my_credentials[[:space:]]*=[[:space:]]*"/, "", $0)
    # 去掉结尾的引号及空格
    sub(/"[[:space:]]*$/, "", $0)
    print $0
}' your_file.tfvars

这个脚本会精准提取引号内的全部内容，不管里面有多少等号都能正确输出secret==。

为什么你之前的转义操作会得到"secret"？ #

Terraform的字符串转义规则里，只有双引号(\")、反斜杠(\\)这类特殊字符需要转义，等号不属于需要转义的范畴。当你写my_credentials = "secret\=\="时，Terraform会把\当作普通字符保留（因为\=不是有效转义序列），所以实际变量值是secret\==。而你的脚本可能又把\当成了转义符，导致只输出了secret\，这完全是多余的操作，反而引入了新问题。

内容的提问来源于stack exchange，提问作者Nicolas