amazon-web-services - 如何使用 Terraform 在 AWS SSM 参数中存储三元素元组？

Question

我正在使用 Terraform 创建私有(private)子网:

resource "aws_subnet" "private" {
  count = length(data.aws_availability_zones.available.names)

  vpc_id                  = aws_vpc.main_vpc.id
  cidr_block              = cidrsubnet(var.vpc_cidr, 8, count.index + 10)
  availability_zone       = element(data.aws_availability_zones.available.names, count.index)
  map_public_ip_on_launch = false

  tags = {
    Name = "${var.client_code}-${var.environment}-private-${element(data.aws_availability_zones.available.names, count.index)}"
  }
}

稍后我尝试使用以下方法创建 SSM 参数:

resource "aws_ssm_parameter" "private_subnets_ids" {
  name  = "/${var.client_code}-${var.environment}/backend/SUBNET_IDS"
  type  = "StringList"
  value = aws_subnet.private.*.id
}

由于子网资源正在创建三个子网，因此会引发以下错误:

   4:   value = aws_subnet.private.*.id
    |----------------
    | aws_subnet.private is tuple with 3 elements

Inappropriate value for attribute "value": string required.

我应该如何将这三元素元组传递给 StringList 类型参数？

Answer 1

value parameter对于aws_ssm_parameter resource无论指定的 type 为何，都必须是字符串类型。事实上，AWS 总是希望参数是字符串类型，如 the API docs 所示。并在 this answer 中提及StringList 类型本质上是客户端的元数据，客户端期望它是一个字符串，其中包含由逗号字符连接在一起的其他字符串。

要将您的元组类型从 aws_subnet.private.*.id 转换为列表，您可以使用 join function 加入它像这样:

resource "aws_ssm_parameter" "private_subnets_ids" {
  name  = "/${var.client_code}-${var.environment}/backend/SUBNET_IDS"
  type  = "StringList"
  value = join(",", aws_subnet.private.*.id)
}