时间戳

首页 > 解决方案 > Terraform 使用输出变量作为另一个资源中的输入

terraform - Terraform 使用输出变量作为另一个资源中的输入

问题描述

我在 output.tf 文件中定义了一个输出变量，如下所示：

output "cluster_arn" {
  description = "MSK Cluster ARN"
  value       = aws_msk_cluster.msk.arn
}
data "terraform_remote_state" "msk_vpc" {
  backend = "s3"
  count = var.use_msk_peering ? 1 : 0

  config = {
    bucket = "${var.env}-tf-state"
    key    = "${var.msk_peer_name}/${var.msk_peer_region}/msk/terraform.tfstate"
    region = "us-west-2"
  }
}

我需要将此输出用作 aws_iam_role_policy 资源中的输入，因为我需要限制特定集群的评估。我该怎么办？我在下面尝试过这样的操作，但 Terraform 在下面返回了一个错误。似乎 Terraform 无法按照我预期的方式解析输出变量。
MalformedPolicyDocument：资源 data.terraform_remote_state.msk_vpc[0].outputs.cluster_arn 必须是 ARN 格式或“*”。

resource "aws_iam_role_policy" "msk_access" {
  name = "${element(split("-", var.product), 0)}-${var.env}-${var.region}-msk-access"
  role = module.instance_role.instance_role

  policy = <<EOF
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "kafka:Describe*",
                "kafka:List*",
                "kafka:Get*"
            ],
            "Effect": "Allow",
            "Resource": "data.terraform_remote_state.msk_vpc[0].outputs.cluster_arn"              
        }
    ]
}
EOF

}

标签： terraformamazon-iam

解决方案

"Resource": "data.terraform_remote_state.msk_vpc[0].outputs.cluster_arn"

此行不引用变量本身，它只是根据引号内的内容创建一个字符串。

您要做的就是删除引号：

"Resource": data.terraform_remote_state.msk_vpc[0].outputs.cluster_arn

或使用字符串插值：

"Resource": "${data.terraform_remote_state.msk_vpc[0].outputs.cluster_arn}"

推荐阅读