Terraform 遍历列表

Question

我想将 3 个独立变量（dev_id、prod_id、stage_id）替换为包含所有三个变量的单个列表，并迭代它们，将它们应用于策略。

这是 terraform 可以做到的吗？

data "aws_iam_policy_document" "iam_policy_document_dynamodb" {
  statement {
    effect    = "Allow"
    resources = ["arn:aws:dynamodb:${var.region}:${var.account_id}:table:${var.dynamodb_table_name}"]

    actions = [
      "dynamodb:GetItem",
      "dynamodb:PutItem",
      "dynamodb:DeleteItem",
    ]

    principals {
      type = "AWS"

      identifiers = [
        "arn:aws:iam::${var.dev_id}:root",
        "arn:aws:iam::${var.prod_id}:root",
        "arn:aws:iam::${var.stage_id}:root"
      ]
    }
  }
}

我研究了循环和插值，但似乎 99% 的时间插值是用“计数”完成的，它只适用于创建多个资源（我希望我不是在说大谎）。

比如我用过

principals {
   count = "${length(var.list)}"
   identifiers = ["arn:aws:iam::${var.list[count.index]}"]
}

但这并不成功。

是否有某种方法可以实现将这 3 个变量替换为单个列表（或映射）并对其进行迭代的最终目标？

Answer 1

鉴于您有帐户 ID 列表，您尝试过吗？

var "accounts" {
  default = ["123", "456", "789"]
  type = "list"
}

locals {
  accounts_arn = "${formatlist("arn:aws:iam::%s", var.accounts)}"
}

然后在您的政策文件中：

principals {
  type = "AWS"
  identifiers = ["${local.accounts_arn}"]
}

我还没有真正尝试过，但想不出它不起作用的原因。