地形迭代列表

Question

我想将 3 个自变量(dev_id、prod_id、stage_id(替换为包含所有三个变量的单个列表，并迭代它们，将它们应用于策略。

这是地球人能做到的吗？

data "aws_iam_policy_document" "iam_policy_document_dynamodb" {
statement {
effect    = "Allow"
resources = ["arn:aws:dynamodb:${var.region}:${var.account_id}:table:${var.dynamodb_table_name}"]
actions = [
"dynamodb:GetItem",
"dynamodb:PutItem",
"dynamodb:DeleteItem",
]
principals {
type = "AWS"
identifiers = [
"arn:aws:iam::${var.dev_id}:root",
"arn:aws:iam::${var.prod_id}:root",
"arn:aws:iam::${var.stage_id}:root"
]
}
}
}

我研究了周期和插值，但似乎 99% 的时间插值都是用"计数"完成的，它仅适用于创建多个资源(我希望我没有说一个大谎言(。

例如，我使用

principals {
count = "${length(var.list)}"
identifiers = ["arn:aws:iam::${var.list[count.index]}"]
}

但这并不成功。

有没有办法实现用单个列表(或映射(替换这 3 个变量并迭代它们的最终目标？

Answer 1

鉴于您有帐户 ID 列表，您是否尝试过？

var "accounts" {
default = ["123", "456", "789"]
type = "list"
}
locals {
accounts_arn = "${formatlist("arn:aws:iam::%s", var.accounts)}"
}

然后在您的策略文档中：

principals {
type = "AWS"
identifiers = ["${local.accounts_arn}"]
}

我还没有真正尝试过，但想不出它不起作用的原因。