aws-lambda - Terraform 在 zip 准备好之前创建 lambda
问题描述
我正在尝试创建一个 Terraform 模块来构建我的 JS lambda,压缩它们并部署它们。然而这被证明是有问题的
resource "null_resource" "build_lambda" {
count = length(var.lambdas)
provisioner "local-exec" {
command = "mkdir tmp"
working_dir = path.root
}
provisioner "local-exec" {
command = var.lambdas[count.index].code.build_command
working_dir = var.lambdas[count.index].code.working_dir
}
}
data "archive_file" "lambda_zip" {
count = length(var.lambdas)
type = "zip"
source_dir = var.lambdas[count.index].code.working_dir
output_path = "${path.root}/tmp/${count.index}.zip"
depends_on = [
null_resource.build_lambda
]
}
/*******************************************************
* Lambda definition
*******************************************************/
resource "aws_lambda_function" "lambda" {
count = length(var.lambdas)
filename = data.archive_file.lambda_zip[count.index].output_path
source_code_hash = filebase64sha256(data.archive_file.lambda_zip[count.index].output_path)
function_name = "${var.application_name}-${var.lambdas[count.index].name}"
description = var.lambdas[count.index].description
handler = var.lambdas[count.index].handler
runtime = var.lambdas[count.index].runtime
role = aws_iam_role.iam_for_lambda.arn
memory_size = var.lambdas[count.index].memory_size
depends_on = [aws_iam_role_policy_attachment.lambda_logs, aws_cloudwatch_log_group.log_group, data.archive_file.lambda_zip]
}
该属性source_code_hash = filebase64sha256(data.archive_file.lambda_zip[count.index].output_path)
虽然在技术上不是强制性的,但它是必需的,否则现有的 lambda 将永远不会被覆盖,因为 Terraform 会认为它仍然是 lambda 的同一版本,并将完全跳过部署。不幸的是,看起来方法 filebase64sha256 在创建任何资源之前已被评估。这意味着哈希计算没有 zip,所以我得到了错误
Error: Error in function call
on modules\api-gateway-lambda\main.tf line 35, in resource "aws_lambda_function" "lambda":
35: source_code_hash = filebase64sha256(data.archive_file.lambda_zip[count.index].output_path)
|----------------
| count.index is 0
| data.archive_file.lambda_zip is tuple with 1 element
Call to function "filebase64sha256" failed: no file exists at tmp\0.zip.
如果我手动将 zip 放在正确的位置,我可以看到整个事情开始工作并且 zip 最终被新的 zip 覆盖,但在这种情况下,哈希必须来自以前的 zip。以正确的顺序执行整个事情的正确方法是什么?
解决方案
archive_file
数据源有它自己的属性,它可以在output_base64sha256
不要求 Terraform 读取尚不存在的文件的情况下为您提供相同的结果:
source_code_hash = data.archive_file.lambda_zip[count.index].output_base64sha256
数据源将在创建文件的同时填充它,并且由于您的 lambda 函数依赖于数据源,因此在评估 lambda 函数配置之前它始终可用。
推荐阅读
- reactjs - 在我点击反应按钮后打开一张桌子
- java - FirebaseRecyclerAdapter 总是显示空白屏幕
- javascript - 以下代码片段中的最小更改是什么,以使输出为“ABC”?
- c - 如果在函数内部调用 free(),它是否只在本地释放?
- javascript - 尝试使用 moment.js 进行日期验证。错误信息不会显示
- arcore - ARCORE 在 96 吻痕板上
- python - randomSplit 返回 pyspark 中所有零值的数据帧
- typescript - 将枚举打印为字符串打字稿
- python - 图像未出现在 tkinter 窗口和按钮中
- scala - 执行 N 次 Scala Future