在Azure DevOps中访问触发部署构建的源文件

问题描述

在Azure DevOps中遇到一个问题，他的部署流水线无法看到存储库中的Terraform文件。他的存储库有一个简单的文件夹结构，包含了应用程序代码、Terraform文件以及其他相关文件。构建流水线负责构建应用程序、运行单元测试，并将构建结果作为流水线工件发布。部署流水线可以手动运行以部署应用程序，但在主分支上构建成功后，部署流水线会自动触发以将应用程序部署到CI环境。然而，在部署流水线尝试运行Terraform时，它无法访问存储库中的TF文件。

解决方案

请注意以下操作可能存在版本差异或安全风险，请做好备份并谨慎操作。

方案1

用户已经解决了这个问题，他通过在构建流水线中发布Terraform文件来解决。以下是他采取的步骤：
1. 在构建流水线中添加一个发布步骤，将Terraform文件发布为一个工件。
2. 在流水线配置中指定Terraform文件的发布路径和工件名称。这样，构建成功后，Terraform文件会作为流水线工件存储起来，以供部署流水线使用。

以下是发布Terraform文件的示例步骤（在构建流水线中）：

- task: PublishBuildArtifacts@1
  inputs:
    PathtoPublish: '$(Build.SourcesDirectory)/terraform'
    ArtifactName: 'Terraform'

在上面的示例中，我们使用了PublishBuildArtifacts任务来发布Terraform文件。任务的输入参数指定了Terraform文件的路径和工件名称。这样，构建流水线中的Terraform文件将被发布为名为”Terraform”的工件。

方案2

此外，用户还意识到可以在构建流水线中运行terraform validate等静态分析，并在验证不通过时失败构建。这样，部署流水线的验证工作会减少，仅需要关注部署过程。

这两种方案都可以解决部署流水线无法访问Terraform文件的问题，你可以根据实际需求选择适合你的方式。这样，在构建流水线中发布Terraform文件可以确保部署流水线能够访问所需的资源，而在构建流水线中进行Terraform验证可以提前发现问题，减轻部署流水线的验证工作。