如何在 Terraform 外部数据源中使用 AWS cli 命令

Question

如果我单独运行以下命令，我会得到预期的结果 -

这 ：

aws cloudfront list-cloud-front-origin-access-identities | jq -r ' .CloudFrontOriginAccessIdentityList.Items[] | select(.Comment == "Created for Nackle Shared CF in pprd").Id'

返回这个：

E1P6ZIBDB6I6FZ

如何使用 Terraform 外部数据源获得相同的结果？

我试过这个：

data "external" "json" {
program = ["sh", "-c", "aws cloudfront list-cloud-front-origin-access-identities | jq -r ' .CloudFrontOriginAccessIdentityList.Items[] | select(.Comment == "Created for Nackle Shared CF in pprd").Id'"] 
}

output "map" {
value = ["${values(data.external.json.result)}"] 
}

但当我运行 Terraform apply 时它返回此错误 -

Expected a comma to mark the beginning of the next item.

我假设正确写入时“值”将是 E1P6ZIBDB6I6FZ ？

如何将该值用作地形另一部分中的变量？

有没有不同的方法来解决这个问题？

我是 Terraform 的新手，从未使用过外部数据源。

Answer 1

外部数据源的json解析能力非常有限。它应该是（转义引号并返回新的 json）：

data "external" "json" {
program = ["sh", "-c", "aws cloudfront list-cloud-front-origin-access-identities | jq -r ' .CloudFrontOriginAccessIdentityList.Items[] | select(.Comment == \"Created for Nackle Shared CF in pprd\") |  {id: .Id}'"] 
}

然后您可以通过以下方式访问 Id：

data.external.json.result["id"]