修复 Azure 资源管理器 API 中的 Terraform 授权问题 GitHub Actions

解决方案 1：为 GitHub 操作实施 Azure CLI 身份验证

用于在 GitHub Actions 中执行 Terraform 之前对 Azure CLI 进行身份验证的 Shell 脚本。

# This script ensures Azure CLI login is done before the terraform plan
# to prevent "az login" errors during GitHub Action execution.
# Using Bash to execute authentication on the GitHub runner environment.

#!/bin/bash

# Step 1: Authenticate with Azure CLI using GitHub Secrets
az login --service-principal --username "$ARM_CLIENT_ID" \
           --password "$ARM_CLIENT_SECRET" --tenant "$ARM_TENANT_ID"

# Step 2: Check login status to ensure authentication was successful
if [ $? -ne 0 ]; then
  echo "Azure CLI login failed. Exiting..."
  exit 1
else
  echo "Azure CLI login successful."
fi

# Step 3: Run Terraform plan as normal after successful authentication
terraform plan -input=false -var-file="$ENV/terraform.tfvars" \
  -out="$TF_VAR_location-plan-output"

解决方案 2：使用 Azure 登录步骤的 GitHub Actions YAML 工作流

GitHub Actions YAML 工作流，用于通过 Azure CLI 身份验证处理 Terraform 计划。

name: Terraform Plan with Azure CLI Login
on: [push]

jobs:
  terraform:
    runs-on: ubuntu-latest
    steps:

    - name: Checkout repository
      uses: actions/checkout@v2

    - name: Azure CLI Login
      uses: azure/login@v1
      with:
        creds: ${{ secrets.AZURE_CREDENTIALS }}

    - name: Setup Terraform
      uses: hashicorp/setup-terraform@v1
      with:
        terraform_version: '1.6.6'

    - name: Terraform Init
      run: terraform init -reconfigure -backend-config="${{ secrets.BACKEND_CONFIG }}"

    - name: Terraform Plan
      run: terraform plan -input=false -out=plan_output.tfplan

    - name: Terraform Apply
      if: github.event_name == 'push'
      run: terraform apply -input=false plan_output.tfplan

解决方案 3：使用 Node.js 脚本进行 Azure 身份验证和 Terraform 执行

用于验证 Azure CLI 并按顺序执行 Terraform 命令的 Node.js 脚本。

// This script authenticates using Azure CLI and then runs Terraform commands in Node.js
// Requires `shelljs` package for executing CLI commands from Node.js

const shell = require('shelljs');

// Step 1: Authenticate Azure CLI
shell.exec('az login --service-principal --username $ARM_CLIENT_ID --password $ARM_CLIENT_SECRET --tenant $ARM_TENANT_ID', (code, stdout, stderr) => {
  if (code !== 0) {
    console.error('Azure CLI login failed:', stderr);
    process.exit(1);
  } else {
    console.log('Azure CLI login successful.');
    // Step 2: Initialize and run Terraform commands
    shell.exec('terraform init', (code, stdout, stderr) => {
      if (code !== 0) {
        console.error('Terraform init failed:', stderr);
        process.exit(1);
      } else {
        console.log('Terraform initialized. Running plan...');
        shell.exec('terraform plan -input=false -out=plan_output.tfplan');
      }
    });
  }
});

解决 GitHub Actions 中有关 Terraform 授权的常见查询

1. 是什么导致 Terraform 中出现“无法构建授权者”错误？
2. 此错误通常是由于 Azure CLI 身份验证缺少或无效凭据造成的。确保 az login 使用有效的服务主体凭据执行。
3. 如何在 GitHub Actions 中对 Terraform 的 Azure CLI 进行身份验证？
4. 您可以使用 az login --service-principal 带有客户端 ID、机密和租户 ID 的命令，或者 azure/login 用于简化集成的 GitHub Action。
5. 使用服务主体身份验证有什么好处？
6. 服务主体身份验证提供了安全的非交互式登录，非常适合自动化，并且比用户登录更安全，尤其是在 CI/CD 环境中。
7. 如何处理 Terraform GitHub Actions 工作流程中的多个环境？
8. 通过为每个环境创建单独的工作区并使用特定于环境的秘密（例如 ARM_SUBSCRIPTION_ID），您可以高效地将资源部署到不同的Azure环境。
9. 是否可以在 GitHub Actions 中自动应用 Terraform 计划？
10. 是的，运行后 terraform plan -out，您可以自动应用保存的计划 terraform apply 在后续步骤中，具体取决于您的工作流程逻辑。

解决 GitHub Actions 中的 Terraform 授权问题

使用 Terraform 和 GitHub Actions 成功管理 Azure 资源在很大程度上依赖于精确的身份验证。本指南概述了与“无法构建授权者”相关的错误的常见原因和解决方案，重点介绍了使用服务主体和环境变量配置 Azure CLI。

通过实施这些解决方案并利用 GitHub Action 插件，开发人员可以确保多环境设置中安全且自动化的部署工作流程。正确的配置和身份验证检查最终将节省时间、最大限度地减少错误并增强部署可靠性。 🌐