google-cloud-platform - 等待 GCP 基础架构更改传播的 Terraform 问题

问题描述

我正在使用 Terraform 并尝试将项目部署到应用了 GCP 组织策略的文件夹中，其中无法在该文件夹中的该文件夹/项目中创建服务帐户。我有代码将在部署项目时将该组织策略设置为 false。此外，我在同一个 main.tf 中部署了一些服务帐户，这将取决于设置为 false 的组织策略。

我尝试使用depends_on服务帐户模块的语句来等待组织策略设置为 false，然后再配置服务帐户。我还使用了time_sleep资源块来允许项目工厂和组织策略在配置服务帐户之前配置/进行更改。我偶尔可以让整个部署工作，而其他时候我会遇到由于组织策略而导致应用步骤失败的问题。

如果我在 GCP 中检查项目，则表明组织政策已设置为 false，这是应该发生的。如果我在 Terraform 中重新运行该apply步骤，那么剩下的一切都会提供。有没有更好的方法来解决这个问题？有时供应在一个应用与两个应用中工作的事实有点奇怪，这让我相信存在某种状态缓存，但这只是我根据我所看到的猜测更多。

代码如下：

  source  = "terraform-google-modules/project-factory/google"
  version = "~> 10.1"

  name                        = var.project_name
  random_project_id           = var.random_project_id
  org_id                      = var.org_id
  folder_id                   = var.folder_id
  billing_account             = var.billing_account_id
  create_project_sa           = false
  default_service_account     = var.default_service_account
  disable_dependent_services  = var.disable_dependent_services
  disable_services_on_destroy = var.disable_services_on_destroy
  labels                      = var.project_labels
}

module "remove_disable_sa_creation" {
  source      = "terraform-google-modules/org-policy/google"
  version     = "~> 3.0.2"
  constraint  = "constraints/iam.disableServiceAccountCreation"
  policy_type = "boolean"
  policy_for  = "project"
  project_id  = module.project-factory.project_id
  enforce     = false
  depends_on  = [module.project-factory.project_id]
}

resource "time_sleep" "wait_60_seconds" {
  depends_on      = [module.remove_disable_sa_creation]
  create_duration = "60s"
}

module "globus_service_account" {
  source             = "../../../modules/service_account"
  project_id         = module.project-factory.project_id
  prefix             = var.globus_sa_prefix
  names              = var.globus_sa_names
  project_roles      = var.globus_sa_project_roles
  grant_billing_role = var.globus_grant_billing_role
  billing_account_id = var.billing_account_id
  grant_xpn_roles    = var.globus_grant_xpn_roles
  org_id             = var.org_id
  generate_keys      = var.globus_generate_keys
  display_name       = var.globus_sa_display_name
  description        = var.globus_sa_description
  depends_on         = [time_sleep.wait_60_seconds]
}

标签： google-cloud-platformterraformterraform-provider-gcpterraform0.12+

google-cloud-platform - 等待 GCP 基础架构更改传播的 Terraform 问题

问题描述

解决方案

推荐阅读