Terraform

Question

我需要将 IAM 角色 ARN 传递给模块，以便我可以使用 terraform 创建 lambda 函数和 cloudwath 事件

main.tf:

resource "aws_iam_role" "this" {
    count = "${var.create_iam_role_automatically ? 1 : 0}"
    name = "${var.aws_iam_role_name}"

  assume_role_policy = <<EOF
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": "sts:AssumeRole",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Effect": "Allow",
      "Sid": ""
    }
  ]
}
EOF

}

output.tf:

output "lambda_iam_role" {
  value = "${aws_iam_role.this.*.arn}"
}

模块文件：

module "lambda2" {

  source = "D:/Users/1"

  ### Parameters ###
  schedule_expression = "5"
  function_name = "jjjj"
  enabled = "false"
  cloudwatch_event_rule_name = "jjjj"
  create_iam_role_automatically=false
  lambda_iam_role = "${module.lambda.lambda_iam_role}"
  #lambda_iam_role = "${var.lambda.iam}"

}

并获得：

module.lambda2.var.lambda_iam_role: variable lambda_iam_role in module lambda2 should be type string, got list

如何获取字符串值？

Answer 1

这是因为您在输出中使用了 splat (*)：

output "lambda_iam_role" {
  value = "${aws_iam_role.this.*.arn}"
}

尽管您使用的计数为 0 或 1，但它始终是一个列表。您可以通过获取该列表的第一个元素来解决它，但也要考虑列表中什么都没有的时候（即当计数为 0 时）：

output "lambda_iam_role" {
    value = "${length(aws_iam_role.this.*.arn) > 0 ? element(concat(aws_iam_role.this.*.arn, list("")), 0) : ""}"
}

它看起来很复杂，因为我们还需要解决 Terraform 的一个问题，它将评估条件表达式中的两个 return 值（这将在 0.12 中修复）。

如果列表的长度大于0，则取列表的第一个元素，否则取空值。由于条件表达式的两个 return 值都被评估，我们需要将实际列表与一个带有空白值的额外列表连接起来，以确保 element 命令不会在计数为 0 的情况，即使它是 return 第二个值。

Answer 2

通过以下方式解决：

output "lambda_iam_role" {
value = "${join(",",aws_iam_role.this.*.arn)}"

 }

Terraform - 变量应该是字符串类型，得到列表

Terraform - variable should be type string, got list

amazon-iam

aws-iam