macos中配置terraform环境需两步：先设path使terraform命令可用，再设tf_log等变量控制行为；path通过export path="$path:路径"添加，专用变量如tf_var_region、alicloud_access_key等均写入~/.zshrc并source生效。
直接在 macos shell 中配置 terraform 运行环境变量，核心是两步：确保 terraform 命令可执行（即 path 正确），再按需设置 terraform 自身的行为变量（如日志、数据目录、云凭证等）。
PATH 环境变量：让系统找到 terraform 二进制文件
这是运行 terraform --version 的前提。如果你已手动下载并解压官方 zip 包（推荐方式），操作如下：
- 将解压后的
terraform可执行文件放到一个固定目录，例如~/bin/terraform或/usr/local/bin/terraform - 编辑 Shell 配置文件（根据你用的 Shell 选其一）：
- Zsh（macOS Catalina 及之后默认）：修改
~/.zshrc - Bash（旧系统或自定义）：修改
~/.bash_profile或~/.bashrc
- Zsh（macOS Catalina 及之后默认）：修改
- 在该文件末尾添加一行：
export PATH="$PATH:/usr/local/bin"（若放在/usr/local/bin）
或
export PATH="$PATH:$HOME/bin"（若放在~/bin） - 保存后，在终端执行：
source ~/.zshrc（或对应配置文件） - 验证：
which terraform 应返回路径；
terraform --version 应正常输出版本号
Terraform 专用环境变量：控制运行时行为
这些变量不参与 PATH 查找，而是影响 Terraform 命令本身的逻辑。全部通过 export 设置，建议也写入 ~/.zshrc 并 source 生效。
-
日志调试：
export TF_LOG=INFO（可选值：ERROR / WARN / INFO / DEBUG / TRACE）
export TF_LOG_PATH=~/tf-debug.log（把日志写入文件，避免刷屏） -
工作目录与状态存储：
export TF_DATA_DIR=~/terraform-data（指定.terraform目录位置，便于隔离或清理） -
CLI 默认参数：
export TF_CLI_ARGS="-no-color"（所有命令禁用颜色输出）
export TF_CLI_ARGS_apply="-auto-approve"（仅apply命令跳过确认） -
变量传入（替代 -var）：
export TF_VAR_region="cn-hangzhou"（等价于terraform apply -var="region=cn-hangzhou"）
云服务商认证变量：免密配置访问凭证
以阿里云和腾讯云为例，这类变量由对应 Provider 自动读取，无需在 provider 块中硬编码密钥。
-
阿里云：
export ALICLOUD_ACCESS_KEY="your_access_key_id"
export ALICLOUD_SECRET_KEY="your_access_key_secret"
export ALICLOUD_REGION="cn-shanghai"（可选，覆盖配置中 region） -
腾讯云：
export TENCENTCLOUD_SECRET_ID="your_secret_id"
export TENCENTCLOUD_SECRET_KEY="your_secret_key"
export TENCENTCLOUD_REGION="ap-guangzhou" - 注意：不要在代码或终端历史中明文暴露密钥；生产环境建议使用临时凭证或 IAM 角色
