Terraform输出中的插值

Question

根据环境是生产还是非生产，我使用不同的KMS CMK创建AWS RDS实例。所以，我有使用如果terraform计数两种资源：

count = "${var.bluegreen == "nonprod" ? 1 : 0}" 

这与不同的地址不同的KMS密钥旋转起来的RDS实例。我需要捕获该端点（在构建完成后我使用terraform显示完成），那么为什么不在Terraform中工作？

output "rds_endpoint" { 
    value = "${var.bluegreen == "nonprod" ? aws_db_instance.rds_nonprod.address : aws_db_instance.rds_prod.address}" 
} 

Answer 1

这是访问具有count = 0资源的属性，可惜Terraform目前在其检查步骤，检查两个条件的“面”，所以像这样的表述可能会失败的错误。与此同时，目前的行为是输出中的错误没有明确显示，因为当状态尚未完成时（例如，由于使用了-target）输出可能会被填充。在这种情况下，这些烦恼总结了很多混乱。

在这种情况下，使用“splat表达式”可以更好地使用“splat表达式”，该表达式在count = 0的情况下评估为空列表。这看起来像下面这样：

output "rds_endpoint" { 
    value = "${element(concat(aws_db_instance.rds_nonprod.*.address, aws_db_instance.rds_prod.*.address), 0)}" 
} 

这需要通过连接在一起的所有nonprod地址和所有督促地址创建的列表的第一个元素。由于您如何在这些资源块上配置count，因此生成的列表将只有一个元素，因此它只会采用该元素。

一般来说，要调试输出问题，可以帮助您评估terraform console或配置中的其他位置中的表达式，以绕过输出上默认忽略错误的限制。