如果var为空或为空，如何跳过/忽略terraform中的特定模块

Question

如果定义的变量为空或为空，有没有办法跳过 terraform 块/文件。 而不是抛出错误。

我为 azure 创建了两个 terraform 脚本。

1. 对于 azure 自动化创建，Runbook 创建。
2. 用于事件网格创建。

执行第一步后，我必须手动生成一个 webhook URL（对于 webhook 生成没有这样的自动化支持）。 生成 webhook URL 后，我需要在第二个资源中定义它。 如果我定义了空/空或无效的 URL，那么 terraform 会抛出错误。

下面是地形代码。

data "local_file" "runbook_script" {
  filename = "${path.module}/envent-grid-runbook.ps1"
}
resource "azurerm_automation_runbook" "runbook" {
  name                    = "event-gird-notification"
  location                = var.location
  resource_group_name     = var.resource_group_name
  automation_account_name = azurerm_automation_account.CreateAutomation.name
  log_verbose             = true
  log_progress            = true
  description             = "This runbook is creted for event grid notification"
  runbook_type            = "PowerShell"

  content = data.local_file.runbook_script.content
  publish_content_link {
    uri = ""
  }
}

resource "azurerm_eventgrid_event_subscription" "key-vault" {
  name  = "test"
  scope = "/subscriptions/xxxxxxxxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxxxxxx/name"
  topic_name = "/subscriptions/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx/xxxxxx/vault"
  webhook_endpoint  {
        url = var.webhook_url
  }

  included_event_types = [
                                "Microsoft.KeyVault.SecretNewVersionCreated",
                                "Microsoft.KeyVault.SecretNearExpiry",
                                "Microsoft.KeyVault.SecretExpired"
                        ]
  event_delivery_schema = "EventGridSchema"

}

如果我为 webhook ULR 变量定义了 null/empty var。 然后低于错误。

Error: "webhook_endpoint.0.url": required field is not set

我创建了一个 Jenkins 作业，其中所有 terraform 代码都在一个作业中运行。 如果代码失败，那么整个工作就会失败。 这就是为什么要寻找一种解决方案来在 var 为空或 null 时跳过特定块/文件的原因。

Answer 1

我假设你想让整个azurerm_eventgrid_event_subscription资源成为可选的，基于var.webhook_url你可以使用count 。

例如：

resource "azurerm_eventgrid_event_subscription" "key-vault" {

  count = var.webhook_url == "" ? 0 : 1

  name  = "test"
  scope = "/subscriptions/xxxxxxxxxxxxxxxxxxxxxx/xxxxxxxxxxxxxxxxxxxx/name"
  topic_name = "/subscriptions/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx/xxxxxx/vault"

  webhook_endpoint" {
        url = var.webhook_url
  } 

  included_event_types = [
                                "Microsoft.KeyVault.SecretNewVersionCreated",
                                "Microsoft.KeyVault.SecretNearExpiry",
                                "Microsoft.KeyVault.SecretExpired"
                        ]
  event_delivery_schema = "EventGridSchema"

}

在上面的示例中，您可能需要根据var.webhook_url实际上必须考虑正确或不正确的值来调整条件。