Terraform 0.12+ Ошибка Неподходящее значение для атрибута service_account: требуется строка с функцией try ()

У меня есть модуль для google_service_account, только что преобразованный в Terraform-12 (0.12.24)

resource "google_service_account" "service_account" {
  count        = var.enabled ? 1 : 0
  account_id   = var.account_id
  display_name = var.display_name
}

output.tf retrieves the email

output "email" {
  value = try(google_service_account.service_account.*.email, null)
  # value = element( --> Commented out part works fine
  #   concat(google_service_account.service_account.*.email, [""]),
  #   0,
  # )
  description = "The e-mail address of the service account. Usually use this when constructing IAM policies."

При использовании этого модуля на другом ресурсе следующим образом

resource "google_storage_bucket_iam_member" "registry_bucket_iam" {
  bucket = "artifacts.${var.project}.appspot.com"
  role   = "roles/storage.objectViewer"
  member = "serviceAccount:${module.k8s-node-service-account.email}"
}

Я получаю следующую ошибку

  48:   member = "serviceAccount:${module.k8s-node-service-account.email}"
    |----------------
    | module.k8s-node-account.email is tuple with 1 element

Cannot include the given value in a string template: string required.

Как это можно решить?


google-cloud-platform terraform terraform-provider-gcp terraform0.12+
person Shoaib Ahmed Nasir    schedule 25.04.2020    source источник

Ответы (1)


arrow_upward
3
arrow_downward

google_service_account.service_account.*.email оценивается как массив из 1 или 0 элементов в зависимости от var.enabled - тогда как google_service_account.service_account[0].email оценивается как string или как ошибка, если var.enabled равно false. Таким образом, при использовании try() вы хотите оценить string или в случае ошибки по умолчанию null

изменение вашего вывода на следующее должно привести к ожидаемому результату вывода электронного письма типа string.

output "email" {
  value = try(google_service_account.service_account[0].email, null)
}
person mariux    schedule 25.04.2020
comment
Это сработало, единственное, что мне нужно изменить, - это оценить пустую строку "" вместо null, если это была ошибка - person Shoaib Ahmed Nasir; 26.04.2020