Question

好的，所以除了......之外，其中大部分都在工作。

我们有一个用户数据模板文件，用于让每个新AWS服务器向Chef Automate注册。 Chef通过＆＃34; node_name＆＃34;来指每个客户端。在用户数据脚本中设置，默认为实例ID。但是当在Chef UI或＆＃34;刀节点列表＆＃34;中查看时，实例ID并不完全是用户友好的。我们能够使用模板写出有意义的node_name。类似的东西：

data "template_file" "user-data-qa" {
  count = "${var.QA_numhosts}"
  template = "${file("userdata.tpl")}"
  vars {
    node_name = "${var.customer_name}-QA-${format("%d", count.index + 1)}"
  }
}

但是，如果我们重建实例，我们会从Chef收到错误，因为新实例尝试使用相同的名称注册，但是新生成的密钥。

因此，我们在node_name中添加了一个随机数后缀。我们希望每次重建实例时都要更新此随机数。第一次尝试是将实例ID设置为＆＃34;守护者＆＃34;对于随机数。这导致循环错误：（ - ＆gt;表示＆＃34;取决于＆＃34;）实例 - ＆gt;用户数据 - ＆gt;随机 - ＆gt;实例

还尝试转储随机生成，只是将实例id的子字符串附加到node_name。同样的问题，虽然周期较短：实例 - ＆gt;用户数据 - ＆gt;实例

有什么想法绕过这个？简而言之，我们希望将一个字符串附加到node_name，该字符串将插入到用户数据中，并且每次终止并重新启动实例时该字符串都应该更新。没有Terraform的循环错误。

Answer 1

正如您所见，

instance-id已计算出来，因此您无法在资源本身的定义中或通过依赖循环使用它。

尝试让用户数据脚本本身获取实例ID并使用该值填充node_name.rb，而不是在Terraform中填充实例ID。您可以使用简单的curl和echo：

执行此操作

echo "node_name '$(curl --silent /dev/null http://169.254.169.254/latest/meta-data/instance-id)'" > path/to/node_name.rb

Terraform循环依赖性挑战

1 个答案: