Terraform 动态块中的列表问题解决方案

23次阅读

问题描述

在创建 AWS CloudFront 模块时遇到了一些问题，因为有一些 CloudFront 参数也是“动态/可选”的。当尝试运行 $ terraform validate 命令时，出现了以下错误信息：

on ../../../../../terraform-aws-modules/cloudfront_distribution/main.tf line 24, in resource "aws_cloudfront_distribution" "cdn":
24:   dynamic "custom_origin_config" {
Blocks of type "custom_origin_config" are not expected here.

用户提供了自己的模块 main.tf 和 vars.tf 的内容，并尝试过修改，但仍然遇到了问题。

解决方案

根据用户提供的信息，问题似乎涉及 Terraform 中动态块的使用，以及与 CloudFront 参数的配置相关。根据用户提供的数据，以下是可能的解决方案：

解决方案 1

注意：以下操作可能涉及版本差异，确保在进行修改之前做好备份。

问题出现在动态块 custom_origin_config 的使用上，它不被正确地识别。为了解决这个问题，你可以尝试对动态块进行适当的调整，确保其正确嵌套在 origin 动态块内。

在 main.tf 中，根据用户提供的代码，你可以尝试如下修改：

dynamic "origin" {
  for_each = var.origin
  content {
    domain_name = origin.value.domain_name
    origin_id   = origin.value.origin_id

    dynamic "custom_origin_config" {
      for_each = var.custom_origin_config
      content {
        http_port                = custom_origin_config.value.http_port
        https_port               = custom_origin_config.value.https_port
        origin_protocol_policy   = custom_origin_config.value.origin_protocol_policy
        origin_ssl_protocols     = custom_origin_config.value.origin_ssl_protocols
        origin_keepalive_timeout = custom_origin_config.value.origin_keepalive_timeout
        origin_read_timeout      = custom_origin_config.value.origin_read_timeout
      }
    }
  }
}

同样，在 vars.tf 中，你可以使用类似的方式对变量类型进行定义：

variable "origin" {
  type        = list(object({
    domain_name              = string,
    origin_id                = string,
    custom_origin_config     = list(object({
      http_port                = number,
      https_port               = number,
      origin_protocol_policy   = string,
      origin_ssl_protocols     = list(string),
      origin_keepalive_timeout = number,
      origin_read_timeout      = number
    }))
  }))
  description = "One or more origins for this distribution (multiples allowed)."
}