如何在 terraform 模块中的不同环境中使用不同值的相同变量

Question

我正在使用 terraform s3 模块https://github.com/terraform-aws-modules/terraform-aws-s3-bucket 。 我围绕此模块创建了一个包装器模块，用于创建 s3 存储桶。 目前有 3 个不同的 aws 帐户，在此 s3 模块中应该使用更改来创建存储桶。 由于有 3 个不同的帐户，因此每个帐户的授权和所有者值都不同。 目前，我已经为我创建的存储桶硬编码了这些值

s3_bucket.tf

module "sample_bucket" {
  source  = "../../../../modules/aws/data/s3_bucket"
  bucket = "sample_bucket"
  lifecycle_rule = [
     rule here
]
}

>../../../../modules/aws/data/s3_bucket/main.tf file 

module "s3_bucket" {
  source  = "terraform-aws-modules/s3-bucket/aws"
  version = "3.6.0"
  bucket = var.bucket
  attach_public_policy = var.attach_public_policy
  server_side_encryption_configuration = var.server_side_encryption_configuration
  grant = var.grant
  owner = var.owner
  cors_rule = var.cors_rule
  lifecycle_rule = var.lifecycle_rule
  tags = var.tags
  versioning = var.versioning 
  replication_configuration = var.replication_configuration
  force_destroy = var.force_destroy
}

> ../../../../modules/aws/data/s3_bucket/variable.tf file 

variable "grant" {
  description = "An ACL policy grant. Conflicts with `acl`"
  type        = any
  default     = []
}

variable "owner" {
  description = "Bucket owner's display name and ID. Conflicts with `acl`"
  type        = map(string)
  default     = {}
}
  

我想在 main.tf 文件中使用模块文件中的 grant 和 owner 变量，而不是为我创建的存储桶在 s3_bucket.tf 中的每个帐户硬编码这些值。 有人可以在这里帮助我了解如何为每个帐户使用具有不同值的相同变量grant和onwer

Answer 1

您可以将Terraform 工作区用于不同的环境。 如何使用工作区的示例：

module "sample_bucket" {
  source  = "../../../../modules/aws/data/s3_bucket"
  bucket = "sample_bucket"
  grant = "${var.grant}-${terraform.workspace}"
  owner = "${var.owner}-${terraform.workspace}"
  lifecycle_rule = [
     rule here
  ]
}

PS 您可能必须以不同于上述代码的方式处理grant和owner ，因为它们是列表和 map

更新：

如果每个环境的文件夹不同，您可以定义一个单独的variables.tfvars并根据需要将其传入。 在此处阅读有关输入变量的更多信息

在每个文件夹中，您可以运行terraform apply/plan ，它会自动检测您的terraform.tfvars文件。

s3_bucket
│   main.tf
└───dev
│   │   terraform.tfvars
│   │
└───stg
│   │   terraform.tfvars
│   │
└───prod
│   │   terraform.tfvars
│   │