Terraform Local-exec Provisioner可在多个Azure虚拟机上运行

时间:2019-05-02 14:49:32

标签: azure ansible cloud terraform

我有一个工作正常的TF设置,可以在Azure中启动多个Linux VM。我在null_resource中运行本地执行配置器,以执行Ansible剧本。我正在从TF状态文件中提取专用IP地址。状态文件存储在本地。

我最近配置了Azure后端,现在状态文件存储在存储帐户中。

我已经修改了本地供应商,并尝试获取所有私有IP地址来运行Ansible剧本,如下所示:

resource "null_resource" "Ansible4Ubuntu" {
  provisioner "local-exec" {
    command = "sleep 20;ansible-playbook -i '${element(azurerm_network_interface.unic.*.private_ip_address, count.index)}', vmlinux-playbook.yml"

我也尝试过:

resource "null_resource" "Ansible4Ubuntu" {
  provisioner "local-exec" {
    command = "sleep 20;ansible-playbook -i '${azurerm_network_interface.unic.private_ip_address}', vmlinux-playbook.yml"

它们都只能与第一个VM正常工作,而忽略其余的。我也尝试过count.index+1 and self.private_ip_address,但没有运气。

实际结果:TF仅向Ansible提供第一个VM的私有IP。

预期结果:TF向Ansible提供了所有私有IP的列表,以便它可以针对所有IP运行运行手册。

PS:我也正在考虑使用TF的remote_state数据结构,但是状态文件似乎也包含以前版本的IP,因此很难提取出适合当前版本的IP。

我将不胜感激。

谢谢 阿斯哈尔

1 个答案:

答案 0 :(得分:0)

正如Matt所说,null_resource只能运行一次,因此它只能在第一个VM上正常运行,而忽略其余的。您需要使用NIC列表为null_resource配置触发器,以使其多次运行。示例代码如下:

resource "null_reousrce" "Ansible4Ubuntu" {

    triggers = {
      network_interface_ids = "${join(",", azurerm_network_interface.unic.*.id)}"
    }

    provisioner "local-exec" {
      command = "sleep 20;ansible-playbook -i '${join(" ", azurerm_network_interface.unic.*.private_ip_address)}, vmlinux-playbook.yml"
  }

}

您可以根据需要更改其中的某些内容。有关信息,请参见null_resource