如何使用 terraform 一次创建多个 AWS IAM 角色

Question

所以我知道我可以通过一遍又一遍地执行资源块来做到这一点，直到我把它们全部写出来，但这似乎有点多余。现在我只是想在将策略附加到角色之前创建角色。我在这里和整个网络上看了看，我找不到任何似乎可以做到的东西。我查看了 aws_iam_role 模块源代码，但没有看到他们如何为多个角色做到这一点。任何帮助将不胜感激。

我现在所做的示例代码。

resource "aws_iam_role" "test1" {
    name = "role1"
    assume_role_policy = file("${path.module}/json_files/assume_role.json")
}

resource "aws_iam_role" "test2" {
    name = "role2"
    assume_role_policy = file("${path.module}/json_files/assume_role.json")
}

resource "aws_iam_role" "test3" {
    name = "role3"
    assume_role_policy = file("${path.module}/json_files/assume_role.json")
}

Answer 1

您可以使用count 或for_each：

有计数：

resource "aws_iam_role" "test" {
    count = 3
    name = "role${each.index}"
    assume_role_policy = file("${path.module}/json_files/assume_role.json")
}

与 for_each：

resource "aws_iam_role" "test" {
    for_each = toset(["1", "2", "3"])
    name = "role${each.key}"
    assume_role_policy = file("${path.module}/json_files/assume_role.json")
}