Terraform - перебирать вложенную карту

Aug 20 2020

Я пытаюсь создать привязку IAM для набора данных Bigquery, используя ресурс - google_bigquery_dataset_iam_binding. Требуется, чтобы я прочитал параметры в этом ресурсе (dataset_id, role, members), используя переменную следующей структуры -

  bq_iam_role_bindings = {
    "member1" = {
      "dataset1" : ["role1","role2", "role5"],
      "dataset2" : ["role3","role2"],
    },
    "member2" = {
      "dataset3" : ["role1","role4"],
      "dataset2" : ["role5"],
    } 
  }

Итак, мне нужно перебрать эту переменную и получить роли, назначенные в наборе данных для каждого члена. Здесь общее количество созданных ресурсов будет равно восьми (для каждого члена, каждого набора данных и каждой роли). Я новичок в терраформе и понимаю только, как применять простой цикл for к карте и цикл for_each в ресурсе. Хочу понять, как это возможно, что я пытаюсь сделать.

Это ближайшее из того, что я нашел - карта на карте в переменных терраформирования, где я могу прочитать значение во вложенной карте, но мне также нужно извлечь ключ в моем случае. Может ли кто-нибудь помочь здесь, пожалуйста.

Ответы

2 Marcin Aug 20 2020 at 15:01

Вы можете реорганизовать его в более for_eachудобный список объектов и сохранить в локальном helper_list.

Например:

variable "bq_iam_role_bindings" {

  default = {
    "member1" = {
      "dataset1" : ["role1","role2", "role5"],
      "dataset2" : ["role3","role2"],
    },
    "member2" = {
      "dataset3" : ["role1","role4"],
      "dataset2" : ["role5"],
    } 
  }
}

locals {

  helper_list = flatten([for member, value in var.bq_iam_role_bindings:
                 flatten([for dataset, roles in value: 
                           [for role in roles:
                            {"member" = member
                            "dataset" = dataset
                            "role" = role}
                         ]])
                   ])
}

что приведет helper_listк форме:

[
  {
    "dataset" = "dataset1"
    "member" = "member1"
    "role" = "role1"
  },
  {
    "dataset" = "dataset1"
    "member" = "member1"
    "role" = "role2"
  },
  {
    "dataset" = "dataset1"
    "member" = "member1"
    "role" = "role5"
  },
  {
    "dataset" = "dataset2"
    "member" = "member1"
    "role" = "role3"
  },
  {
    "dataset" = "dataset2"
    "member" = "member1"
    "role" = "role2"
  },
  {
    "dataset" = "dataset2"
    "member" = "member2"
    "role" = "role5"
  },
  {
    "dataset" = "dataset3"
    "member" = "member2"
    "role" = "role1"
  },
  {
    "dataset" = "dataset3"
    "member" = "member2"
    "role" = "role4"
  },
]

С формой выше работать намного проще for_each, например:

resource "google_bigquery_dataset_iam_binding" "reader" {

  for_each =  { for idx, record in local.helper_list : idx => record }

  dataset_id = each.value.dataset
  role       = each.value.role

  members = [
    each.value.member
  ]
}