如何将terraform state整合到github动作流程中？

Question

我有 github 操作工作流，概述了旋转 terraform 以在 Azure 中创建资源的简单过程。我缺少的是如何集成 terraform state 文件，以便在顺序运行此工作流时，它应该将当前的 882714.48387401 与主文件进行比较tf 文件并且只允许.net 更改。 目前，如果我按顺序运行，第二次总是会失败，因为资源已经在 Azure 中创建。

我如何配置下面的 github 工作流程以允许 terraform state 文件比较？，我还没有找到这样做的单一来源

github 回购布局：

github动作流程：

name: Terraform deploy to Azur

on: [push]

jobs:
  build:
    runs-on: ubuntu-latest
    
    steps:
    - name: "Checkout"
      uses: actions/checkout@master
      
    - name: "Terraform Init"
      uses: hashicorp/terraform-github-actions@master
      with:
       tf_actions_version: 0.12.13
       tf_actions_subcommand: "init"

    - name: "Terraform Plan"
      uses: hashicorp/terraform-github-actions@master
      with:
       tf_actions_version: 0.12.13
       tf_actions_subcommand: "plan"
       args: -var="client_secret=${{ secrets.clientSecret }}"
             -var="client_id=${{ secrets.clientId }}"
             -var="tenant_id=${{ secrets.tenantId }}"
             -var="sub=${{ secrets.sub }}"
                  
    - name: "Terraform Apply"
      uses: hashicorp/terraform-github-actions@master
      with:
       tf_actions_version: 0.12.13
       tf_actions_subcommand: "apply"
       args: -var="client_secret=${{ secrets.clientSecret }}"
             -var="client_id=${{ secrets.clientId }}"
             -var="tenant_id=${{ secrets.tenantId }}"
             -var="sub=${{ secrets.sub }}"    

Answer 1

您需要向 Terraform添加后端配置，以便它将状态文件存储在外部某处，以便在每次运行时引用和更新。

Answer 2

在管道中运行时，比将后端配置存储在其他地方更好的解决方案是在terraform init之前动态生成后端配置：

    - name: Setup Terraform Backend
      id: backend
      run: |
        cat > backend.tf << EOF
        terraform {
          backend "remote" {
            organization = "${secrets.TF_CLOUD_ORGANIZATION}"

            workspaces {
              name = "${secrets.TF_CLOUD_WORKSPACE}"
            }
          }
        }
        EOF

    - name: Terraform Init
      id: init
      run: terraform init