如何在 Terraform 外部数据源中使用 AWS cli 命令

Question

如果我自己运行以下命令，我会得到预期的结果 -

这个：

aws cloudfront list-cloud-front-origin-access-identities | jq -r ' .CloudFrontOriginAccessIdentityList.Items[] | select(.Comment == "Created for Nackle Shared CF in pprd").Id'

返回这个：

E1P6ZIBDB6I6FZ

如何使用 Terraform 外部数据源获得相同的结果？

我试过这个：

data "external" "json" {
program = ["sh", "-c", "aws cloudfront list-cloud-front-origin-access-identities | jq -r ' .CloudFrontOriginAccessIdentityList.Items[] | select(.Comment == "Created for Nackle Shared CF in pprd").Id'"] 
}

output "map" {
value = ["${values(data.external.json.result)}"] 
}

但是当我运行 Terraform 应用程序时，它会返回此错误-

Expected a comma to mark the beginning of the next item.

我假设当它被正确写入时，“值”将是 E1P6ZIBDB6I6FZ？

如何在 terraform 的另一部分中将该值用作变量？

有没有不同的方法来解决这个问题？

我是 Terraform 的新手，从未使用过外部数据源。

Answer 1

json对外部数据源的解析能力非常有限。 它应该是（转义引号并返回新的 json）：

data "external" "json" {
program = ["sh", "-c", "aws cloudfront list-cloud-front-origin-access-identities | jq -r ' .CloudFrontOriginAccessIdentityList.Items[] | select(.Comment == \"Created for Nackle Shared CF in pprd\") |  {id: .Id}'"] 
}

然后您访问 ID 为：

data.external.json.result["id"]