Terraform - перебирать вложенную карту
Я пытаюсь создать привязку IAM для набора данных Bigquery, используя ресурс - google_bigquery_dataset_iam_binding. Требуется, чтобы я прочитал параметры в этом ресурсе (dataset_id, role, members), используя переменную следующей структуры -
bq_iam_role_bindings = {
"member1" = {
"dataset1" : ["role1","role2", "role5"],
"dataset2" : ["role3","role2"],
},
"member2" = {
"dataset3" : ["role1","role4"],
"dataset2" : ["role5"],
}
}
Итак, мне нужно перебрать эту переменную и получить роли, назначенные в наборе данных для каждого члена. Здесь общее количество созданных ресурсов будет равно восьми (для каждого члена, каждого набора данных и каждой роли). Я новичок в терраформе и понимаю только, как применять простой цикл for к карте и цикл for_each в ресурсе. Хочу понять, как это возможно, что я пытаюсь сделать.
Это ближайшее из того, что я нашел - карта на карте в переменных терраформирования, где я могу прочитать значение во вложенной карте, но мне также нужно извлечь ключ в моем случае. Может ли кто-нибудь помочь здесь, пожалуйста.
Ответы
Вы можете реорганизовать его в более for_each
удобный список объектов и сохранить в локальном helper_list
.
Например:
variable "bq_iam_role_bindings" {
default = {
"member1" = {
"dataset1" : ["role1","role2", "role5"],
"dataset2" : ["role3","role2"],
},
"member2" = {
"dataset3" : ["role1","role4"],
"dataset2" : ["role5"],
}
}
}
locals {
helper_list = flatten([for member, value in var.bq_iam_role_bindings:
flatten([for dataset, roles in value:
[for role in roles:
{"member" = member
"dataset" = dataset
"role" = role}
]])
])
}
что приведет helper_list
к форме:
[
{
"dataset" = "dataset1"
"member" = "member1"
"role" = "role1"
},
{
"dataset" = "dataset1"
"member" = "member1"
"role" = "role2"
},
{
"dataset" = "dataset1"
"member" = "member1"
"role" = "role5"
},
{
"dataset" = "dataset2"
"member" = "member1"
"role" = "role3"
},
{
"dataset" = "dataset2"
"member" = "member1"
"role" = "role2"
},
{
"dataset" = "dataset2"
"member" = "member2"
"role" = "role5"
},
{
"dataset" = "dataset3"
"member" = "member2"
"role" = "role1"
},
{
"dataset" = "dataset3"
"member" = "member2"
"role" = "role4"
},
]
С формой выше работать намного проще for_each
, например:
resource "google_bigquery_dataset_iam_binding" "reader" {
for_each = { for idx, record in local.helper_list : idx => record }
dataset_id = each.value.dataset
role = each.value.role
members = [
each.value.member
]
}