我们如何从 terraform gcp 资源 iam 绑定中的变量添加项目编号

Question

以下是我的 terraform 资源。我们如何从 terraform gcp 资源 iam 绑定中的变量添加项目编号，因为如果我要为其他帐户运行相同的 terraform，我必须手动更改它。

resource "google_project_iam_binding" "project" {
  project = var.projectid
  role    = "roles/container.admin"

  members = [
    "serviceAccount:service-1016545346555@gcp-sa-cloudbuild.iam.gserviceaccount.com",
  ]
}

Answer 1

您可以使用google_client_config data-source 访问提供者的配置。

首先，将以下数据源块添加到 main.tf：

data "google_client_config" "current" {}

然后，您将能够访问 project_id，如下所示：

output "project_id" {
  value = data.google_client_config.current.project
}

更多信息请参考： https://www.terraform.io/docs/providers/google/d/client_config.html

Answer 2

项目编号可在 google_project 数据源 (https://www.terraform.io/docs/providers/google/d/project.html) 中找到。

所以当这个添加时：

data "google_project" "project" {}

应该可以使用：

data.google_project.project.number