在更改 Terraform 的结构后从 Terraform@1.3.7 应用命令获取旧输出

Question

我有旧的 Terraform 配置，工作完美。 简而言之，我有 static 个网站应用程序需要使用 Cloudfront 和 S3 进行部署。 然后，我需要另一个应用程序以相同的方式部署，但在其他子域中。

为了便于帮助，您可以在此处查看完整的源代码：

老Terraform配置： https://github.com/tal-rofe/tf-old

新建Terraform配置： https://github.com/tal-rofe/tf-new

所以，我的域是example.io ，在旧配置中我只有 static 应用程序部署在app.example.com上。 但是，由于我需要另一个应用程序，它将部署在docs.example.com上。 为了避免大量代码重复，我决定创建一个本地模块，用于将通用应用程序部署到 Cloudfront 和 S3 上。 这样做之后，似乎terraform apply和terraform plan成功了（不是真的，因为根本没有更改资源:)： Apply complete: Resources, 0 added, 0 changed. 0 destroyed. Apply complete: Resources, 0 added, 0 changed. 0 destroyed.

不仅没有变化，而且我得到了一个旧的 output：

cloudfront_distribution_id = "blabla"
eks_kubeconfig = <sensitive>

此cloudfront_distribution_id output 是使用旧配置的正确 output。 我希望按照配置获得这些新输出：

output "frontend_cloudfront_distribution_id" {
  description = "The distribution ID of deployed Cloudfront frontend"
  value       = module.frontend-static.cloudfront_distribution_id
}

output "docs_cloudfront_distribution_id" {
  description = "The distribution ID of deployed Cloudfront docs"
  value       = module.docs-static.cloudfront_distribution_id
}

output "eks_kubeconfig" {
  description = "EKS Kubeconfig content"
  value       = module.eks-kubeconfig.kubeconfig
  sensitive   = true
}

我正在使用 GitHub 操作通过以下步骤应用我的 Terraform 配置：

            - name: Terraform setup
              uses: hashicorp/setup-terraform@v2
              with:
                terraform_wrapper: false

            - name: Terraform core init
              env:
                  TERRAFORM_BACKEND_S3_BUCKET: ${{ secrets.TERRAFORM_BACKEND_S3_BUCKET }}
                  TERRAFORM_BACKEND_DYNAMODB_TABLE: ${{ secrets.TERRAFORM_BACKEND_DYNAMODB_TABLE }}
              run: |
                terraform -chdir="./terraform/core" init \
                -backend-config="bucket=$TERRAFORM_BACKEND_S3_BUCKET" \
                -backend-config="dynamodb_table=$TERRAFORM_BACKEND_DYNAMODB_TABLE" \
                -backend-config="region=$AWS_REGION"
                
            - name: Terraform core plan
              run: terraform -chdir="./terraform/core" plan -no-color -out state.tfplan

            - name: Terraform core apply
              run: terraform -chdir="./terraform/core" apply state.tfplan

我在新旧 Terraform 配置中使用了相同的步骤。 我想重复使用我的static-app模块中编写的逻辑两次。 所以基本上我希望能够通过使用我配置的模块来创建 static 应用程序。

Answer 1

您不能在根模块中定义输出并期望它工作，因为您已经在static-app模块中使用了不同的模块（即，您正在嵌套模块）。 由于您在那里使用 terraform 模块（用source = "terraform-aws-modules/cloudfront/aws"表示），您仅限于该模块作为输出提供的内容，因此只能在模块级别而不是根级别定义这些输出. 我看到您正在引用 EKS output 作品，但这里的区别在于该特定模块没有嵌套，而是直接调用（从您的存储库）：

module "eks" {
  source  = "terraform-aws-modules/eks/aws"
  version = "19.5.1"
  .
  .
  .
}

我建议解决此问题的方法是从根模块（即您的示例中的core ）调用 Cloudfront 模块：

module "frontend-static" {
  source  = "terraform-aws-modules/cloudfront/aws"
  version = "3.1.0"

 ... rest of the configuration ...

}

module "docs-static" {
  source  = "terraform-aws-modules/cloudfront/aws"
  version = "3.1.0"

 ... rest of the configuration ...

}

您当前在存储库中使用新配置 ( tf-new ) 定义的输出应该可以立即使用此更改。 或者，您可以编写自己的模块，然后您可以控制您将拥有哪些输出。