主页 / server / 问题 / 1123890
Accepted
Arrow Root
Asked: 2023-02-27 21:27:49 +0800 CST

有没有办法在运行 terraform apply 之前渲染数据资源的输出？

  • 772

我希望能够在计划中看到数据资源（如政策文档）的 JSON。目前，这些类型的资源仅在应用期间“呈现”。

我想知道在运行terraform apply.

这是我的代码：

data "aws_iam_policy_document" "my_policy" {
  statement {
    sid = "S3"
    effect = "Allow"
    actions = ["s3:*"]
    resources = [
      aws_s3_bucket.some-bucket.arn,
      "arn:aws:s3:::another-bucket/*",
      "arn:aws:s3:::another-bucket/"
    ]
  }
  statement {
    sid = "CloudWatch"
    effect = "Allow"
    actions = ["logs:*"]
    resources = [
      aws_cloudwatch_log_group.some_lambda.arn,
      "arn:aws:logs:us-east-1:123456789123:log-group:/some/log/group:*",
      "arn:aws:logs:us-east-1:123456789123:log-group:/some/log/group"
    ]
  }
}
terraform

1 个回答

  1. Best Answer

    当且仅当数据资源的整个配置在规划阶段已知时，Terraform 才会在规划阶段从数据资源中读取。

    在您的情况下，您同时引用了aws_s3_bucket.some-bucket.arn和aws_cloudwatch_log_group.some_lambda.arn，我怀疑在规划期间这些值都不知道，因为远程 API 在创建对象时决定了对象的 ARN。

    因此，在规划期间查看此策略的唯一方法是已经创建了这两个对象，因此它们的 ARN 已从之前的运行中获知。

    实现这一目标的一种方法是最初仅应用部分配置以创建这些对象：

    terraform apply -target=aws_s3_bucket.some-bucket -target=aws_cloudwatch_log_group.some_lambda

    Terraform 应该提议创建这两个对象以及它们依赖的任何其他对象，但还不会读取数据资源或依赖它的任何其他对象。如果您接受该计划并允许 Terraform 创建这些对象，那么您随后可以terraform apply正常运行，然后 Terraform 应该能够在第二个计划步骤中读取此数据资源，并向您显示此策略的最终值以及两个 ARN已经插入。

    • 1

相关问题