azurerm_role_assignment 资源块中的多个角色答案

【问题标题】：multiple roles in a resource block for azurerm_role_assignmentazurerm_role_assignment 资源块中的多个角色
【发布时间】：2021-12-03 04:54:00
【问题描述】：

我是 Terraform 和学习的新手。我必须在一个资源块中提供两个角色（内置和自定义），这在 terraform 中是否支持？

variable "role_definition_id" {
  type = list(string)
  description = "Role definition id"
  default = ["READER", "Custom_role"]
}

resource "azurerm_role_assignment" "example" {
  for_each = toset(local.principal_ids)
  scope = data.azurerm_subscription.primary.id
  role_definition_name = var.role_definition_id
  principal_id = each.key
}

错误：

 Error: Incorrect attribute value type
│
│   on namespace/main.tf line 109, in resource "azurerm_role_assignment" "example":
│  109:   role_definition_name = var.role_definition_id
│     ├────────────────
│     │ var.role_definition_id is a list of dynamic, known only after apply
│
│ Inappropriate value for attribute "role_definition_name": string required.

我已经在使用 for_each 来拉入资源块中的 principal_id 列表，所以我想知道是否有办法在循环中设置它，所以这两个角色都适用于相关的 principal_id。

我看不到一个资源块中有多个角色的任何好例子。有什么建议吗？

【问题讨论】：

标签： azure kubernetes terraform azure-rm

【解决方案1】：

role_definition_name 应该是字符串，而不是列表。您可以尝试以下方法：

resource "azurerm_role_assignment" "example" {
  for_each = {for idx, value in toset(local.principal_ids): idx=>value}
  scope = data.azurerm_subscription.primary.id
  role_definition_name = element(var.role_definition_id, each.key)
  principal_id = each.value.id
}

确切的形式取决于local.principal_ids 的定义方式，但遗憾的是您没有在问题中提供此类信息。

【讨论】：

你是对的

【解决方案2】：

role_definition_name 不能是一个列表，所以你必须更新你的代码：

resource "azurerm_role_assignment" "example" {
  for_each = toset(local.principal_ids)
  scope = data.azurerm_subscription.primary.id
  role_definition_name = "READER"
  principal_id = each.key
}

resource "azurerm_role_assignment" "example" {
  for_each = toset(local.principal_ids)
  scope = data.azurerm_subscription.primary.id
  role_definition_name = "Custom_role"
  principal_id = each.key
}

【讨论】：