Terraform - 将变量传递给“源”参数

Question

我以模块化方式使用 Terraform 来构建我的基础设施。我通过使用一个调用不同模块的配置文件来做到这一点。我想传递一个基础设施变量，该变量获取应用程序应构建的 Github 存储库的标记版本。最重要的是，我试图弄清楚如何在配置文件的“source”变量中进行字符串串联。

module "athenaelb" {

   source = "${concat("git::https://github.com/ORG/REPONAME.git?ref=",var.infra_version)}"

   aws_access_key = "${var.aws_access_key}"

   aws_secret_key = "${var.aws_secret_key}"

   aws_region = "${var.aws_region}"

   availability_zones = "${var.availability_zones}"

   subnet_id = "${var.subnet_id}"

   security_group = "${var.athenaelb_security_group}"

   branch_name = "${var.branch_name}"

   env = "${var.env}"

   sns_topic = "${var.sns_topic}"

   s3_bucket = "${var.elb_s3_bucket}"

   athena_elb_sns_topic = "${var.athena_elb_sns_topic}"

   infra_version = "${var.infra_version}"

}

我希望它能够编译并且源看起来像这样（例如）： git:: https://github.com/ORG/REPONAME.git?ref=v1

有人对如何使这项工作有任何想法吗？

谢谢，凯伦

Answer 1

目前这在 Terraform 本身中是不可能的。

实现此类目标的唯一方法是使用单独的脚本与 Terraform 克隆到该.terraform/modules目录的子目录中的 git 存储库进行交互，并根据您需要的版本将其切换到不同的标签。这是不理想的，因为 Terraform 根据模块路径的哈希将它们组织到目录中，但如果您可以识别有问题的模块，那么git checkout只要您terraform get之后不再运行，就可以安全地在这些存储库中运行。

有关此问题的更多详细信息和讨论，请参阅Terraform 问题跟踪器中的问题 #1439，其中请求了此功能。