terraform - 如何将用户添加到 terraform OCI 中的组

问题描述

我必须为 oracle cloud (OCI) 中的每个组添加现有的用户列表，请您帮忙以一种简单的方式进行操作

例子：

iam_group = {
  iamg1 = { group_name = "group_test", group_desc = "group test", user_list = ["test", "test1"] }
  iamg2 = { group_name = "group_test", group_desc = "group test1", user_list = ["test", "test1"] }
}

多变的：

variable "iam_group" {
  type = map(object({
    group_name = string
    group_desc = string
    user_list = list(string)
  }))
}

我可以创建如下组



resource "oci_identity_group" "this" {
  for_each       = var.iam_group
  compartment_id = var.tenancy_ocid
  name           = each.value.group_name
  description    = each.value.group_desc
}

在这种情况下，我不知道如何将用户添加到组中。

resource "oci_identity_user_group_membership" "test_user_group_membership" {
  <logic here>

}

标签： terraformterraform-provider-oci

（大量免责声明 - 这是未经测试的，因此可能需要一些调整才能工作）

我认为这里的根本困难在于 Terraform 对复杂循环技术的支持有限。因此，您需要一种方法oci_identity_user_group_membership来遍历单个对象。

此外，资源获取资源和资源oci_identity_user_group_membership的 ID 。因此，在尝试将用户与组关联之前，您需要先创建这些用户。因此，您似乎需要一个变量来跟踪可能需要被授予访问权限的唯一用户集合，以便您可以创建资源。（在一个更复杂的解决方案中，您可能会从的内容中生成该列表，但一次只有一步 :)）oci_identity_groupoci_identity_useroci_identity_useriam_groups

iam_group_users本节中定义的变量locals旨在生成如下结构：

[
  { group_name = 'iamg1', user_name = 'test'}
  { group_name = 'iamg1', user_name = 'test1'}
  { group_name = 'iamg2', user_name = 'test'}
  { group_name = 'iamg2', user_name = 'test1'}
]

因此，尝试实际解决方案：

（注意我已经复数了你的iam_group变量名）


# Group Definitions
variable "iam_groups" {
  default = {
    iamg1 = { group_name = "group_test", group_desc = "group test", user_list = ["test", "test1"] }
    iamg2 = { group_name = "group_test1", group_desc = "group test1", user_list = ["test", "test1"] }
  }
}

# Unique User Definitions
variable "iam_users" {
  default = {
    test = {user_name = "test", user_desc = "user test"}
    test1 = {user_name = "test1", user_desc = "user test1"}
  }
}

locals {

  # Create a list of maps, containing unique group name/user name combinations
  iam_group_users = flatten([
    for group, group_data in var.iam_groups : [
      for user in group_data.user_list : {
        group_name = group
        user_name = user
      }
    ]  
  ])

}

# Iterate iam_groups, to create a collection of group resources
resource "oci_identity_group" "this" {
  for_each       = var.iam_groups
  compartment_id = var.tenancy_ocid
  name           = each.value.group_name
  description    = each.value.group_desc
}

# Iterate iam_users, to create a colelction of user resources
resource "oci_identity_user" "this" {
  for_each       = var.iam_users
  compartment_id = var.tenancy_ocid
  name           = each.value.user_name
  description    = each.value.user_desc
}

# Iterate the mapping of users that are members of each group to create the association
resource "oci_identity_user_group_membership" "test_user_group_membership" {
    for_each = toset(local.iam_group_users)
    group_id = oci_identity_group.this[each.value.group_name].id
    user_id = oci_identity_user.this[each.value.user_name].id
}

注意：each.value.group_name&each.value.user_name指的是 Terraform 与每个资源实例关联的名称，分别取自创建&时语句中key使用的名称。此外，鉴于此，重要的是in 您的var 包含用户的资源名称（即in ）。for_eachoci_identity_groupoci_identity_useruser_listiam_groupskeyiam_users

一些额外的，可能有用的，阅读：

Terraform“扁平化”文档

Terragrunt 关于循环的博客文章

terraform - 如何将用户添加到 terraform OCI 中的组

问题描述

解决方案

推荐阅读