出力内のテーラフォーム補間

Question

環境がプロダクションか非プロダクションかに応じて、異なるKMS CMKを使用してAWS RDSインスタンスを作成します。これは、異なるアドレスを持つ別のKMSキーでRDSインスタンスをスピンアップ

count = "${var.bluegreen == "nonprod" ? 1 : 0}" 

：だから私はあればテラフォーム・カウントを使用する2つのリソースを持っています。私はそのエンドポイントをキャプチャする必要があります（これはビルドの終了後にterraform showで行います）。なぜTerraformではこれが機能しませんか？

output "rds_endpoint" { 
    value = "${var.bluegreen == "nonprod" ? aws_db_instance.rds_nonprod.address : aws_db_instance.rds_prod.address}" 
} 

Answer 1

count = 0を持っているリソースの属性にアクセスするとエラーになり、このような表現は、失敗する可能性がありますので、残念ながらテラフォームは現在、そのチェックステップの間、条件付きの「側面」の両方をチェックします。これに伴って、状態がまだ完了していないとき（例えば、-targetを使用した結果として）に出力が生成される可能性があるため、出力のエラーが明示されないという現在の動作があります。これらの煩さはすべて、この場合には多くの混乱を招きます。

この場合条件式を使用する代わりに、count = 0の場合に空のリストに評価される「スプラット式」を使用する方が効果的です。これは、次のようなものだろうになります。

output "rds_endpoint" { 
    value = "${element(concat(aws_db_instance.rds_nonprod.*.address, aws_db_instance.rds_prod.*.address), 0)}" 
} 

これはnonprodアドレスとPRODアドレスのすべてのすべてを一緒に連結することによって作成されたリストの最初の要素を取ります。これらのリソースブロックにcountをどのように設定したかによって、結果のリストは1つの要素しか持たないため、その要素を取るだけです。

一般に、出力に関する問題をデバッグするには、terraform consoleなどの式を評価して、出力のエラーを無視するという制限を回避すると便利です。