使用地形模块复制基础设施会引发同名 IAM 策略的错误

Question

我已经创建了如下基本基础设施，我正在尝试查看模块是否适合我使用 Terraform 在 AWS 上复制基础设施。

variable "access_key" {}
variable "secret_key" {}
provider "aws" {
access_key = "${var.access_key}"
secret_key = "${var.secret_key}"
alias  = "us-east-1"
region = "us-east-1"
}
variable "company" {}
module "test1" {
source = "./modules"
}
module "test2" {
source = "./modules"
}

我的模块如下：

resource "aws_iam_policy" "api_dbaccess_policy" {
name = "lambda_dbaccess_policy"
policy = "${file("${path.module}/api-dynamodb-policy.json")}"
}

但是不知何故，当我在main.tf中使用相同的模块时，它给了我相同命名资源策略的错误。我应该如何处理这种情况？

我想对生产/阶段/开发环境使用相同的 main.tf。我如何实现它？

我的实际模块看起来像这个问题中的代码。

如何使用模块并能够动态命名模块资源？例如stage_iam_policy/prod_iam_policy等这是正确的方法吗？

Answer 1

无论您在何处使用该模块，您都将以相同的方式命名 IAM 策略。使用 IAM 策略时，它们由其名称而不是某些随机 ID (例如标识为i-...的 EC2 实例(唯一标识，因此您不能在同一 AWS 账户中拥有 2 个同名的 IAM 策略。

相反，您必须为名称添加一些额外的唯一性，例如通过在附加到名称的模块中使用参数，如下所示：

module "test1" {
source     = "./modules"
enviroment = "foo"
}
module "test1" {
source     = "./modules"
enviroment = "bar"
}

在您的模块中，您将具有以下内容：

variable "enviroment" {}
resource "aws_iam_policy" "api_dbaccess_policy" {
name   = "lambda_dbaccess_policy_${var.enviroment}"
policy = "${file("${path.module}/api-dynamodb-policy.json")}"
}

或者，如果您没有可以使用的有用东西，例如name或environment等，那么您可以直接使用一些随机性：

resource "random_pet" "random" {}
resource "aws_iam_policy" "api_dbaccess_policy" {
name   = "lambda_dbaccess_policy_${random_pet.random.id}"
policy = "${file("${path.module}/api-dynamodb-policy.json")}"
}