☰

有没有办法在运行 terraform apply 之前呈现数据资源的输出？

tag-icon • tag-icon terraform
有没有办法在运行 terraform apply 之前呈现数据资源的输出？

我希望能够在计划中看到数据资源（如政策文档）的 JSON。目前，这些类型的资源仅在应用期间“呈现”。

我想知道是否有办法在运行之前看到它terraform apply。

这是我的代码：

data "aws_iam_policy_document" "my_policy" {
  statement {
    sid = "S3"
    effect = "Allow"
    actions = ["s3:*"]
    resources = [
      aws_s3_bucket.some-bucket.arn,
      "arn:aws:s3:::another-bucket/*",
      "arn:aws:s3:::another-bucket/"
    ]
  }
  statement {
    sid = "CloudWatch"
    effect = "Allow"
    actions = ["logs:*"]
    resources = [
      aws_cloudwatch_log_group.some_lambda.arn,
      "arn:aws:logs:us-east-1:123456789123:log-group:/some/log/group:*",
      "arn:aws:logs:us-east-1:123456789123:log-group:/some/log/group"
    ]
  }
}

答案1

当且仅当在规划阶段知道数据资源的整个配置时，Terraform 才会在规划阶段从数据资源中读取数据。

在您的情况下，您同时引用了aws_s3_bucket.some-bucket.arn和aws_cloudwatch_log_group.some_lambda.arn，并且我怀疑这两个值在规划期间都是未知的，因为远程 API 在创建对象时决定了对象的 ARN。

因此，在规划期间查看此策略的唯一方法是这两个对象已经创建，因此它们的 ARN 已经从之前的运行中已知。

实现这一点的一种方法是最初仅应用部分配置来创建这些对象：

terraform apply -target=aws_s3_bucket.some-bucket -target=aws_cloudwatch_log_group.some_lambda

Terraform 应该会提议创建这两个对象以及它们所依赖的任何其他对象，但不会读取数据资源或依赖于它的任何其他对象。如果您接受该计划并允许 Terraform 创建这些对象，那么您随后可以terraform apply正常运行，然后 Terraform 应该能够在第二个规划步骤中读取此数据资源，从而向您显示此策略的最终值，其中已插入两个 ARN。

相关内容