![](/img/trans.png)
[英]How to use for_each referencing to another resource in Terraform?
[英]Terraform: Referencing resources created in for_each in another resource
当我只有一个托管区域时,我很容易创建该区域,然后通过按名称引用托管区域在委派帐户中为该区域创建 NS 记录。
现在我需要创建多个托管区域并将名称服务器记录传递回父帐户,我不确定它是否可能(或如何)引用多个资源。 阅读这篇可能没有多大意义,所以下面的代码是我所掌握的。
我现在有一个for_each
循环,它将遍历字符串列表并为每个字符串创建一个托管区域,然后我想在另一个帐户中创建相应的 NS 记录,请注意我使用的是单独的提供provider = aws.management_account
连接到管理帐户,这适用于单个托管区域。
我不知道如何引用托管区域,是否有一些语法或我的方法错误?
resource "aws_route53_zone" "public_hosted_zone" {
for_each = local.aws_zones
name = "${each.value}.${var.domain}"
}
resource "aws_route53_record" "ns_records" {
for_each = local.aws_zones
provider = aws.management_account
allow_overwrite = true
name = "${each.value}.${var.domain}"
ttl = 30
type = "NS"
zone_id = data.aws_ssm_parameter.public_hosted_zone_id.value
records = [
aws_route53_zone.public_hosted_zone.name_servers[0], # Here is my old code which works for a single hosted zone but I cannot work out how to reference multiples created above
aws_route53_zone.public_hosted_zone.name_servers[1],
aws_route53_zone.public_hosted_zone.name_servers[2],
aws_route53_zone.public_hosted_zone.name_servers[3]
]
}
由于您的local.aws_zones
设置为 ["dev", "test", "qa"],您的aws_route53_zone.public_hosted_zone
将是一个带有键“dev”、“test”、“qa”的地图。
因此,要在您的aws_route53_record
使用它,您可以尝试:
resource "aws_route53_record" "ns_records" {
for_each = local.aws_zones
# other attributes
records = aws_route53_zone.public_hosted_zone[each.key].name_servers
}
在这种情况下,您的意图似乎是说“ local.aws_zones
每个条目有一个区域,然后每个区域有一个 NS 记录集”。
在这种情况下,写下来的简洁方法是使用一个资源作为下一个资源的for_each
,如下所示:
resource "aws_route53_zone" "public_hosted_zone" {
for_each = local.aws_zones
name = "${each.value}.${var.domain}"
}
resource "aws_route53_record" "ns_records" {
provider = aws.management_account
for_each = aws_route53_zone.public_hosted_zone
allow_overwrite = true
name = each.value.name
ttl = 30
type = "NS"
zone_id = data.aws_ssm_parameter.public_hosted_zone_id.value
records = each.value.name_servers
}
通过在resource "aws_route53_zone" "public_hosted_zone"
使用for_each
您可以使aws_route53_zone.public_hosted_zone
成为从区域键到区域对象的映射,这本身与for_each
的期望兼容,因此您可以将该映射下游传递给另一个资源。
这种方法的一个重要优点是each.value
在resource "aws_route53_record" "ns_records"
块是相应区域的对象直接,所以我们可以写each.value.name
获得派生name
从区域的参数,而不必再次复制该表达式,我们可以编写each.value.name_servers
来获取每个区域的导出名称服务器集。 这样就避免了编写更复杂的表达式来通过each.key
查找区域,因为 Terraform 已经完成了填充each.value
的必要查找。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.