Question

我需要将IAM角色ARN传递给模块，以便我可以使用terraform创建lambda函数和cloudwath事件

main.tf：

resource "aws_iam_role" "this" {
    count = "${var.create_iam_role_automatically ? 1 : 0}"
    name = "${var.aws_iam_role_name}"

  assume_role_policy = <<EOF
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": "sts:AssumeRole",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Effect": "Allow",
      "Sid": ""
    }
  ]
}
EOF

}

output.tf：

output "lambda_iam_role" {
  value = "${aws_iam_role.this.*.arn}"
}

模块文件：

module "lambda2" {

  source = "D:/Users/1"

  ### Parameters ###
  schedule_expression = "5"
  function_name = "jjjj"
  enabled = "false"
  cloudwatch_event_rule_name = "jjjj"
  create_iam_role_automatically=false
  lambda_iam_role = "${module.lambda.lambda_iam_role}"
  #lambda_iam_role = "${var.lambda.iam}"

}

并获得：

module.lambda2.var.lambda_iam_role: variable lambda_iam_role in module lambda2 should be type string, got list

如何获取字符串值？

Answer 1

通过以下方式解决了该问题：

output "lambda_iam_role" {
value = "${join(",",aws_iam_role.this.*.arn)}"

 }

Answer 2

这是因为您在输出中使用了splat（*）：

output "lambda_iam_role" {
  value = "${aws_iam_role.this.*.arn}"
}

尽管您使用的计数为0或1，但这始终是列表。您可以通过使用列表的第一个元素来解决此问题，但也可以考虑列表中什么时候没有（即计数为0时）：

output "lambda_iam_role" {
    value = "${length(aws_iam_role.this.*.arn) > 0 ? element(concat(aws_iam_role.this.*.arn, list("")), 0) : ""}"
}

这看起来很复杂，因为我们还需要解决Terraform的问题，该问题将评估条件表达式的两个返回值（将在0.12中修复）。

如果列表的长度大于0，则获取列表的第一个元素，否则获取一个空值。由于条件表达式的两个返回值都被求值，因此我们需要将实际列表与带有空白值的额外列表进行合并，以确保在存在以下情况时，element命令不会引发错误：计数为0，即使它返回第二个值。

Terraform-变量应该是字符串类型，得到列表

2 个答案: