Terraform - วนซ้ำบนแผนที่ที่ซ้อนกัน
ฉันกำลังพยายามสร้างการผูก IAM สำหรับชุดข้อมูล Bigquery โดยใช้ทรัพยากร - google_bigquery_dataset_iam_binding ความต้องการคือฉันอ่านพารามิเตอร์ในทรัพยากรนี้ (dataset_id, บทบาท, สมาชิก) โดยใช้ตัวแปรของโครงสร้างต่อไปนี้ -
bq_iam_role_bindings = {
"member1" = {
"dataset1" : ["role1","role2", "role5"],
"dataset2" : ["role3","role2"],
},
"member2" = {
"dataset3" : ["role1","role4"],
"dataset2" : ["role5"],
}
}
ดังนั้นฉันต้องวนซ้ำตัวแปรนี้และรับบทบาทที่กำหนดในชุดข้อมูลสำหรับสมาชิกแต่ละคน ทรัพยากรทั้งหมดที่สร้างขึ้นที่นี่จะเป็นแปด (สำหรับสมาชิกแต่ละคนแต่ละชุดข้อมูลและแต่ละบทบาท) ฉันยังใหม่กับ Terraform และเข้าใจเฉพาะวิธีใช้แบบง่ายสำหรับการวนซ้ำบนแผนที่และ for_each loop ในทรัพยากร อยากเข้าใจว่าเป็นไปได้อย่างไรในสิ่งที่ฉันพยายามทำ
นี่คือสิ่งที่ใกล้ที่สุดที่ฉันพบ - แผนที่ภายในแผนที่ในตัวแปรพื้นผิวที่ฉันสามารถอ่านค่าในแผนที่ที่ซ้อนกันได้ แต่ฉันต้องแยกคีย์ด้วยในกรณีของฉัน ใครสามารถช่วยที่นี่ได้โปรด
คำตอบ
คุณสามารถจัดระเบียบใหม่เพิ่มเติมลงในรายการที่เป็นมิตรของวัตถุและเก็บไว้ในท้องถิ่นfor_each
helper_list
ตัวอย่างเช่น:
variable "bq_iam_role_bindings" {
default = {
"member1" = {
"dataset1" : ["role1","role2", "role5"],
"dataset2" : ["role3","role2"],
},
"member2" = {
"dataset3" : ["role1","role4"],
"dataset2" : ["role5"],
}
}
}
locals {
helper_list = flatten([for member, value in var.bq_iam_role_bindings:
flatten([for dataset, roles in value:
[for role in roles:
{"member" = member
"dataset" = dataset
"role" = role}
]])
])
}
ซึ่งจะส่งผลในhelper_list
รูปแบบของ:
[
{
"dataset" = "dataset1"
"member" = "member1"
"role" = "role1"
},
{
"dataset" = "dataset1"
"member" = "member1"
"role" = "role2"
},
{
"dataset" = "dataset1"
"member" = "member1"
"role" = "role5"
},
{
"dataset" = "dataset2"
"member" = "member1"
"role" = "role3"
},
{
"dataset" = "dataset2"
"member" = "member1"
"role" = "role2"
},
{
"dataset" = "dataset2"
"member" = "member2"
"role" = "role5"
},
{
"dataset" = "dataset3"
"member" = "member2"
"role" = "role1"
},
{
"dataset" = "dataset3"
"member" = "member2"
"role" = "role4"
},
]
แบบฟอร์มด้านบนใช้งานง่ายกว่ามากfor_each
เช่น:
resource "google_bigquery_dataset_iam_binding" "reader" {
for_each = { for idx, record in local.helper_list : idx => record }
dataset_id = each.value.dataset
role = each.value.role
members = [
each.value.member
]
}