Terraform 仅在条件为真时才将值传递给列表

Question

我正在尝试使用 Terraform 创建 AWS VPC 模块。 我正在使 VPC 辅助 CIDR 成为模块的可选功能。

if secondary_cidr = true, then create subnets using the seocandary_cidr and network acls我if secondary_cidr = true, then create subnets using the seocandary_cidr and network acls的问题是网络 ACL。 使用 terraform 创建的网络 ACL 使用列表子网 ID 关联到 NACL。 仅当secondary_cidr=true时，我想创建一个网络ACL 来关联主要子网和次要子网

请参阅下面的代码：

  cidr1_subnets = {
    CIDR1_SUBNETS = [aws_subnet.app1-az1.id, aws_subnet.app1-az2.id, aws_subnet.app1-az3.id]
  }
  cidr2_subnets = {
    exists = {
      CIDR2_SUBNETS = [aws_subnet.app2-az1.id, aws_subnet.app2-az2.id, aws_subnet.app2-az3.id]
    }
    not_exists = {}
  }
}

resource "aws_network_acl" "app" {
  vpc_id = aws_vpc.main.id

  egress {
    protocol   = "-1"
    rule_no    = 100
    action     = "allow"
    cidr_block = "0.0.0.0/0"
    from_port  = 0
    to_port    = 0
  }

  ingress {
    protocol   = "-1"
    rule_no    = 100
    action     = "allow"
    cidr_block = "0.0.0.0/0"
    from_port  = 0
    to_port    = 0
  }

  subnet_ids = merge(
    local.cidr1_subnets,
    local.cidr2_subnets[var.secondary_cidr == true ? true : false]
  )

}```

Answer 1

我认为你在追求以下内容：

subnet_ids =  var.secondary_cidr == true ? merge(local.cidr1_subnets, local.cidr2_subnets) : local.cidr1_subnets

顺便说一句，无论如何，您的locals和合并的使用都会失败，但我猜这是其他问题的问题。