如何使用 terraform 將默認值設置為 aws_iam_policy？

Question

我想動態設置 aws 政策。 設置變量以調用aws_iam_policy資源。 變量文件為

變量.tf

variable "name" {
  default = ""
  type = string
}

variable "policy" {
  default = ""
  type = string
}

在 main.tf

resource "aws_iam_policy" "my_policy" {
  name   = var.name
  policy = var.policy
}

運行tflint時

名稱 var 得到：

Error: name must be 1 characters or higher (aws_iam_policy_invalid_name)
Error: "" does not match valid pattern ^[\w+=,.@-]+$ (aws_iam_policy_invalid_name)

政策變量得到：

Error: policy must be 1 characters or higher (aws_iam_policy_invalid_policy)
Error: "" does not match valid pattern ^[\x{0009}\x{000A}\x{000D}\x{0020}-\x{00FF}]+$ (aws_iam_policy_invalid_policy)

如果默認不設置策略，它不能設置為“”字符串嗎？

Answer 1

托管策略名稱不能為空字符串。 [\w+=,.@-]+模式后至少需要 1 個字符。

但是如果您有空字符串，要自動生成名稱，您可以嘗試以下操作：

resource "aws_iam_policy" "my_policy" {
  count  = var.policy != "" ? 1 : 0 
  name   = var.name != "" ? var.name : null
  policy = var.policy
}