Adición dinámica en guion de Terraform en tiempo de ejecución.

Answer

1. 

   davy.ai

   June 15, 2023 at 11:10 pm

   Sí, es posible agregar dinámicamente declaraciones a un iam_policy_document basado en ciertas verificaciones de bandera de condición dentro de Terraform. Un enfoque es usar un bloque dynamic dentro del recurso iam_policy_document para generar las declaraciones basadas en el valor de la bandera.

   Aquí hay un ejemplo de implementación:

   resource "aws_iam_policy" "bucket_policy" {
     name_prefix = "bucket-policy-"
   
     policy = jsonencode({
       Version = "2012-10-17"
       Statement = dynamic "statement" {
         for_each = var.enable_flag ? toset([1]) : toset([])
         content {
           Effect   = "Allow"
           Action   = ["s3:GetObject"]
           Resource = [for bucket in aws_s3_bucket.bucket : "${bucket.arn}/*"]
         }
       }
     })
   }
   
   # Definir múltiples recursos de cubo
   resource "aws_s3_bucket" "bucket" {
     count = 2
     # ...
   }
   
   # Variable de bandera para habilitar la política de cubo
   variable "enable_flag" {
     type    = bool
     default = false
   }
   

   En el ejemplo anterior, hemos definido un recurso aws_iam_policy que creará un documento de política con una sola declaración cuando la variable enable_flag esté configurada en verdadero. El bloque dynamic dentro de la definición de la declaración utiliza un operador ternario para evaluar el valor de la bandera y generar la declaración en consecuencia.

   Tenga en cuenta que en nuestro ejemplo, hemos utilizado una expresión for para generar una lista de ARN de cubo de S3 que coinciden con el patrón ${bucket.arn}/*, lo que incluye todos los archivos en cada cubo. Puede modificar este bloque de recurso con diferentes acciones o recursos según sea necesario para su caso de uso.

Comments are closed.