Я пытаюсь использовать вложенный цикл в терраформе. У меня есть две переменные списка list_of_allowed_accounts и list_of_images, и хочет перебрать список list_of_images а затем перебрать список list_of_allowed_accounts.
Вот мой код терраформирования.
variable "list_of_allowed_accounts" {
type = "list"
default = ["111111111", "2222222"]
}
variable "list_of_images" {
type = "list"
default = ["alpine", "java", "jenkins"]
}
data "template_file" "ecr_policy_allowed_accounts" {
template = "${file("${path.module}/ecr_policy.tpl")}"
vars {
count = "${length(var.list_of_allowed_accounts)}"
account_id = "${element(var.list_of_allowed_accounts, count.index)}"
}
}
resource "aws_ecr_repository_policy" "repo_policy_allowed_accounts" {
count = "${length(var.list_of_images)}"
repository = "${element(aws_ecr_repository.images.*.id, count.index)}"
count = "${length(var.list_of_allowed_accounts)}"
policy = "${data.template_file.ecr_policy_allowed_accounts.rendered}"
}
Это эквивалент того, что я пытаюсь сделать в bash.
for image in alpine java jenkins
do
for account_id in 111111111 2222222
do
// call template here using variable 'account_id' and 'image'
done
done
Terraform не имеет прямой поддержки такого рода вложенных итераций, но мы можем подделать их с помощью некоторой арифметики.
variable "list_of_allowed_accounts" {
type = "list"
default = ["1111", "2222"]
}
variable "list_of_images" {
type = "list"
default = ["alpine", "java", "jenkins"]
}
data "template_file" "ecr_policy_allowed_accounts" {
count = "${length(var.list_of_allowed_accounts) * length(var.list_of_images)}"
template = "${file("${path.module}/ecr_policy.tpl")}"
vars {
account_id = "${var.list_of_allowed_accounts[count.index / length(var.list_of_images)]}"
image = "${var.list_of_images[count.index % length(var.list_of_images)]}"
}
}
resource "aws_ecr_repository_policy" "repo_policy_allowed_accounts" {
count = "${data.template_file.ecr_policy_allowed_accounts.count}"
repository = "${var.list_of_images[count.index % length(var.list_of_images)]}"
policy = "${data.template_file.ecr_policy_allowed_accounts.*.rendered[count.index]}"
}
Поскольку мы хотим создать шаблон политики для каждой комбинации учетной записи и изображения, count на template_file блок данных - это два, умноженные вместе. Затем мы можем использовать операции деления и по модулю, чтобы вернуться из count.index по отдельным индексам в каждый список.
Поскольку у меня не было копии вашего шаблона политики, я просто использовал замещающий; Таким образом, эта конфигурация дала следующий план:
+ aws_ecr_respository_policy.repo_policy_allowed_accounts.0
policy: "policy allowing 1111 to access alpine"
repository: "alpine"
+ aws_ecr_respository_policy.repo_policy_allowed_accounts.1
policy: "policy allowing 1111 to access java"
repository: "java"
+ aws_ecr_respository_policy.repo_policy_allowed_accounts.2
policy: "policy allowing 1111 to access jenkins"
repository: "jenkins"
+ aws_ecr_respository_policy.repo_policy_allowed_accounts.3
policy: "policy allowing 2222 to access alpine"
repository: "alpine"
+ aws_ecr_respository_policy.repo_policy_allowed_accounts.4
policy: "policy allowing 2222 to access java"
repository: "java"
+ aws_ecr_respository_policy.repo_policy_allowed_accounts.5
policy: "policy allowing 2222 to access jenkins"
repository: "jenkins"
Каждый экземпляр политики применяется к разной паре идентификатора учетной записи и изображения, охватывая все комбинации.
Ответы здесь работают (я использовал их изначально), но я думаю, что у меня есть лучшее решение с использованием Terraform setproduct функция. Я не видел много примеров его использования в межсетях, но setproduct принимает два набора (или, что более важно, два списка) и создает список наборов с каждой перестановкой входных данных. В моем случае я создаю параметры SSM:
variable "list1" {
type = "list"
default = ["outer1", "outer2"]
}
variable "list2" {
type = "list"
default = ["inner1", "inner2", "inner3"]
}
locals {
product = "${setproduct(var.list1, var.list2)}"
}
resource "aws_ssm_parameter" "params" {
count = "${length(var.list1) * length(var.list2)}"
name = "/${element(local.product, count.index)[0]}/${element(local.product, count.index)[1]}"
type = "String"
value = "somevalue"
overwrite = false
lifecycle { ignore_changes = ["value"] }
}
Это создает параметры SSM с именем:
/outer1/inner1
/outer1/inner2
/outer1/inner3
/outer2/inner1
/outer2/inner2
/outer2/inner3
Мой слабенький мозг может разобрать это немного легче, чем магия по модулю в других ответах!
К вашему сведению, если кто-то приходит сюда из Google, если вы используете terraform 0.12, вам нужно будет использовать функцию пола везде, где вы делите, иначе вы получите ошибку о частичных индексах.
account_id = var.list_of_allowed_accounts [пол(count.index / length (var.list_of_images))]
В основном проблема в данных "template_file", account_id не может быть установлен так, как вы думаете, поскольку счетчик в вашем случае - это просто еще одна переменная, которая никогда не увеличивается / не изменяется. Просто говорю, так как я скучаю по вашему вопросу.
У меня недостаточно очков репутации, чтобы добавить комментарий к ответу @Мартин Аткинс, поэтому я отправляю его ответ с небольшой модификацией, которая работает вокруг Выпуск 20567 от Terraform
variable "list_of_allowed_accounts" {
type = "list"
default = ["1111", "2222"]
}
variable "list_of_images" {
type = "list"
default = ["alpine", "java", "jenkins"]
}
# workaround for TF issue https://github.com/hashicorp/terraform/issues/20567
locals {
policy_count = "${length(var.list_of_allowed_accounts) * length(var.list_of_images)}"
}
data "template_file" "ecr_policy_allowed_accounts" {
count = "${local.policy_count}"
template = "${file("${path.module}/ecr_policy.tpl")}"
vars {
account_id = "${var.list_of_allowed_accounts[count.index / length(var.list_of_images)]}"
image = "${var.list_of_images[count.index % length(var.list_of_images)]}"
}
}
resource "aws_ecr_repository_policy" "repo_policy_allowed_accounts" {
count = "${local.policy_count}"
repository = "${var.list_of_images[count.index % length(var.list_of_images)]}"
policy = "${data.template_file.ecr_policy_allowed_accounts.*.rendered[count.index]}"
}