Terraform 依赖于 aws_iam_policy

Question

我有一个模块可以从 json 文件创建一些 aws 策略。 Terraform 计划在尝试将新资源（策略）附加到它正在创建的角色时返回错误。

The "for_each" value depends on resource attributes that cannot be determined until apply

没关系，所以我尝试在创建新资源（策略）的模块上使用depends_on，但我仍然有同样的错误。

这是我的模块：

module "admin" {
  source = "./my_repo/admin"

  depends_on = [
    aws_iam_policy.common,
    aws_iam_policy.ses_sending,
    aws_iam_policy.athena_readonly,
  ]

  policies = [
    aws_iam_policy.common.arn,
    aws_iam_policy.ses_sending.arn,
    aws_iam_policy.athena_readonly.arn,
  ]

在 module./my_repo/admin 我有一个包含此代码的文件（这里我有错误）

resource "aws_iam_role_policy_attachment" "me" {
  for_each   = toset(var.policies)
  role       = aws_iam_role.me.name
  policy_arn = each.value
}

怎么了？

谢谢

Answer 1

“for_each”值取决于资源属性，直到应用才能确定，因此 Terraform 无法预测将创建多少策略。 要解决此问题，请使用 -target 参数首先仅应用 for_each 所依赖的资源。