Container-Man's questions

Meu objetivo é alcançar os URLs abaixo usando o Terraform.

ec2-environment1-region1.special.myurl.com
ec2-environment2-region1.special.myurl.com
ec2-environment3-region1.special.myurl.com
ec2-environment4-region2.myurl.com
ec2-environment5-region3.myurl.com

Eu usei a função join . Abaixo está o código.

join(".", ["ec2-${var.env}-${var.region}", var.region == "region1" ? "special" : null, "myurl.com"])

Então quando eu passo var.region == "region1"a URL é criada corretamente conforme abaixo:

ec2-environment1-region1.special.myurl.com

Mas se eu passar algo diferente, region1ocorre var.regiono erro abaixo.

Invalid value for "lists" parameter: element 1 is null; cannot concatenate null values.

Estamos usando o Azure como back-end para nosso código Terraform. Abaixo está o código.

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "~> 3.40.0"
    }
  }

  backend "azurerm" {
    resource_group_name  = "test"
    storage_account_name = "test"
    container_name       = "test"
    key                  = "test.tfstate"
    tenant_id            =  "abc"
  }
}

provider "azurerm" {
  features {}
  alias               = "new-new"
  subscription_id     = var.another_subscription
}

provider "azurerm" {
  features {}
}

E fiz login como usuário principal do serviço usando o comando abaixo:

az login --service-principal -t tenant-id-here -u object-id-of-sp -p client-secret-of-sp

E quando faço terraform initisso dá o erro abaixo:

Initializing the backend...
╷

    │ Error: Error building ARM Config: Authenticating using the Azure CLI is only supported as a User (not a Service Principal).
    │ 
    │ To authenticate to Azure using a Service Principal, you can use the separate 'Authenticate using a Service Principal'
    │ auth method - instructions for which can be found here: https://registry.terraform.io/providers/hashicorp/azurerm/latest/docs/guides/service_principal_client_secret
    │ 
    │ Alternatively you can authenticate using the Azure CLI by using a User Account.

variáveis.tf

variable "custom_ids" {
  type    = set(string)
  default = ["b4d2d", "c928f140e8"]
}

main.tf

resource "azuread_application" "my-test-app" {
  for_each     = var.custom_ids
  display_name = "testing-application"
  owners       = [data.azuread_client_config.current.object_id , each.value ] 
}

resource "azuread_service_principal" "testing-sp" {
  for_each                     = azuread_application.my-test-app
  application_id               = azuread_application.my-test-app.application_id
  app_role_assignment_required = false
  owners                       = [data.azuread_client_config.current.object_id , each.value]
}

E a mensagem de erro é:

Erro: chave de instância de recurso ausente Como azuread_application.my-test-app tem "for_each" definido, seus atributos devem ser acessados ​​em instâncias específicas. │ │ Por exemplo, para correlacionar com índices de um recurso de referência, use: │ azuread_application.my-test-app[each.key]

Referenciou isto: https://developer.hashicorp.com/terraform/language/meta-arguments/for_each#chaining-for_each-between-resources

Qual é o problema aqui?

Novo erro:

│ Erro: atributo não suportado │ │ na linha my-service-principals.tf 24, no recurso "azuread_service_principal" "testing-sp": │ 24: application_id = each.value.application_id │ ├───────── ─────── │ │ each.value é um conjunto de strings │ │ Este valor não possui nenhum atributo.

Estou tentando criar um aplicativo do Azure no AD usando o Terraform.

resource "azuread_application" "my_ad_app" {
  display_name = "my_app"

  #API Permissions
  required_resource_access {
    resource_app_id = "0000000-000000000000" # Microsoft Graph

    resource_access {
      id   = "df021288-bdef-9214" # User.Read.All
      type = "Role"
    }

    resource_access {
      id   = "18a4783c662c884" # User.Read.All
      type = "Role"
    }

    resource_access {
      id   = "9a5d68c3a30" # Application.Read.All
      type = "Role"
    }

Estarei criando mais alguns aplicativos do Azure AD com as mesmas permissões de API atribuídas. Existem muitas permissões de API que serão atribuídas e são as mesmas para todos os aplicativos do Azure AD que criarei. Como as permissões da API são as mesmas para todos os aplicativos do Azure AD para os quais estarei criando, desejo atribuir tudo required_resource_accesscomo uma variável.

Algo assim.

#API Permissions
  required_resource_access {
    resource_app_id = "00000003-0000-0000-c000-000000000000" # Microsoft Graph

    resource_access {
     assign the entire part as a variable here? Example: var.ms_graph_api_permission
     }

Eu tentei adicionar o abaixo como uma variável, mas não parece funcionar.

variable "ms_graph_api_permission" {
  type = list(string)
  default =

resource_access {
id   = "df021288f22de89214" 
type = "Role"
}

resource_access {
id   = "18a4783e5662c884" 
type = "Role"
}

resource_access {
id   = "9a5d68ac3a30" 
type = "Role"
}
}"

Isso não parece funcionar. Alguma ideia de como automatizar isso?

Eu tentei usar os locais.

locals {
  resource_access = [
    {
      id   = "df021288-bdde89214" # User.Read.All
      type = "Role"
    },
    {
      id   = "18a4783c-85e5662c884" # User.Read.All
      type = "Role"
    }
  ]
}

resource "azuread_application" "my_ad_app" {
  display_name = "my_app"

  #API Permissions
  required_resource_access {
    for_each   = {
    for index, az_app_id in local.resource_access:
    az_app_id.id => az_app_id
    }

    resource_app_id = "000000000000" # Microsoft Graph

    resource_access = How should I pass values here using locals??