如何无需自定义解析器提取Terraform配置的输入变量信息？

嘿，这个需求我刚好帮团队实现过！完全不用自己写HCL解析器，Terraform本身就提供了现成的工具来搞定这个事儿，完美适配你的Web UI场景。

核心方案：terraform inspect --json #

这是最直接的方式，Terraform从0.15.0版本开始提供了terraform inspect命令，专门用来输出模块的元数据，其中就包含所有输入变量的名称、类型、默认值、描述、是否可选等完整信息，而且不需要提前执行terraform init，非常轻量。

操作步骤： #

1. 在你的Terraform配置目录下执行命令：

terraform inspect --json

2. 解析返回的JSON结果，提取variables字段下的内容即可。

示例： #

假设你的variables.tf内容如下：

variable "instance_type" {
  type        = string
  description = "EC2实例类型"
  default     = "t2.micro"
}

variable "instance_count" {
  type        = number
  description = "要创建的实例数量"
}

variable "tags" {
  type        = map(string)
  description = "实例标签"
  default     = {
    Environment = "dev"
  }
}

执行命令后会得到这样的JSON片段：

{
  "variables": {
    "instance_type": {
      "type": "string",
      "description": "EC2实例类型",
      "default": "t2.micro",
      "optional": true
    },
    "instance_count": {
      "type": "number",
      "description": "要创建的实例数量",
      "optional": false
    },
    "tags": {
      "type": "map(string)",
      "description": "实例标签",
      "default": {
        "Environment": "dev"
      },
      "optional": true
    }
  }
}

你的Web UI只需要调用这个命令、解析JSON，就能轻松把变量信息展示给用户，完全不用自己处理HCL的语法解析。

备选方案：针对远程模块/复杂场景 #

如果你的项目涉及远程Terraform模块，可以先将模块拉取到本地临时目录，再执行terraform inspect命令：

# 拉取远程模块到临时目录
terraform get -update ./temp-module
# 进入目录执行inspect
cd ./temp-module && terraform inspect --json

如果需要结合执行计划的变量校验，也可以先执行terraform plan -out=plan.tfplan，再用terraform show -json plan.tfplan提取变量信息，但这个方式需要提前初始化Terraform，适合需要同时校验变量合法性的场景。

内容的提问来源于stack exchange，提问作者gsf