terraform 模块依赖于 Azure

Question

我正在使用 terraform 在 Azure 云中构建生产基础架构。我的要求如下。

应首先配置 Azure 密钥保管库，因为我将利用那里的秘密。但是由于 terraform 模块不支持depend_on。任何解决方法都非常适用。

     source    = "./../modules/azurekeyvault/"
     username =  "${var.username}"
     tags_environment    = "${var.tags_environment}"
   }

   module "mysql" {
     source                             = "./../modules/mysql/"
   }

Azure 密钥保管库模块。

  name                        = "${var.lsrkeyvault}"
  location                    = "${data.azurerm_resource_group.lsr.location}"
  resource_group_name         = "${data.azurerm_resource_group.lsr.name}"
  enabled_for_disk_encryption = true
  tenant_id           = "${data.azurerm_client_config.current.tenant_id}" 

  sku_name = "standard
resource "azurerm_key_vault_secret" "userlist" {
  count = length(var.username)
  name  = "${var.username[count.index]}"
  value =  "${bcrypt(random_string.password.result)}" 
  key_vault_id = "${azurerm_key_vault.kvlsr.id}"
  tags = {
    environment = "${var.tags_environment}"
  }
}

Mysql 模块代码：

    name                            =  "kyv-lsr-dev"
    resource_group_name = "rgroup"
   }

data "azurerm_key_vault_secret" "userlist" {
      name         = "mylab"
      key_vault_id = "${data.azurerm_key_vault.keyvault.id}"

Answer 1

我不知道这是否可行，但我建议尝试帮助 TF 构建正确的依赖关系图。我会让 keyvault id 在你的模块中成为一个变量。这样，当您使用模块时，您将显式调用 keyvault，这应该会在模块执行之前触发它被创建。

 module "mysql" {
     source      = "./../modules/mysql/"
     keyvault_id = "${module.keyvault.id}"                    
 }

这将要求您的 mysql 模块将 keyvault_id 作为变量并使用它而不是数据资源。它还需要您的 keyvault 模块输出 keyvault id。同样，这可能行不通，但我认为它会。