2

我使用 Terragrunt 来编排非默认 AWS VPC 的创建。我有 S3/DynamoDB 状态管理，VPC 代码是一个模块。我已根据README.mdterraform.tfvars将“VPC 环境”代码签入第二个存储库。terragrunt

我创建了第二个模块，它最终将在这个 VPC 中创建主机，但现在只是为了输出它的 ID。我terraform.tfvars为这个模块的实例化创建了一个单独的“主机环境”/。

  1. 我terragrunt apply在 VPC 环境目录下运行 - VPC created
  2. 我terragrunt apply在主机环境目录中第二次运行 - 输出指令不起作用（没有错误，但不正确，见下文）。

这是有一天terragrunt apply-all在 VPC/hosts 环境目录的父目录中运行的前兆；我对文档的阅读建议使用terraform_remote_state数据源来公开 VPC ID，因此我data.tf在 hosts模块的文件中指定了这样的访问权限：

data "terraform_remote_state" "vpc" {
    backend = "s3"
    config {
        bucket  = "myBucket"
        key     = "keyToMy/vpcEnvironment.tfstate"
        region  = "stateRegion"
    }
}

然后，在 hosts模块 outputs.tf中，我指定了一个输出来检查分配：

output "mon_vpc" {
    value = "${data.terraform_remote_state.vpc.id}"
}

当我在上面运行 (2) 时，它退出时：

申请完成！资源：添加 0 个，更改 0 个，销毁 0 个。

输出：

mon_vpc = 2018-06-02 23:14:42.958848954 +0000 UTC

问题：

  1. 我在设置代码时出错，以便将主机环境配置为从已经存在的 VPC（terraform 状态文件）正确获取 VPC ID - 任何关于此处更改内容的建议将不胜感激。

  2. 看起来我确实设法获得了创建 VPC 的日期而不是它的 ID，因为代码令人困惑——有人知道为什么吗？

我没有使用社区模块 - 都是手工制作的。

编辑：作为对 Brandon Miller 的回应，这里还有更多内容。在我的 VPC 模块中，我有一个 outputs.tf，其中包含其他输出：

output "aws_vpc.mv.id-op" {
    value = "${aws_vpc.mv.id}"
}

并且 vpc.tf 包含

resource "aws_vpc" "mv" {
    cidr_block = "${var.vpcCidr}"
    enable_dns_support = true
    enable_dns_hostnames = true
    tags = {
        Name = "mv-vpc-${var.aws_region}"
    }
}

由于这个 cfg 导致创建了一个 vpc，并且大多数参数<computed>都是，而不是咨询不同的状态键）。

编辑 2：首先阅读所有@brendan-miller 的回答和以下评论。使用句点会导致问题，因为它会混淆 terraform（请参阅 Brendan 对以下规范格式的回答）：

Error: output 'mon_vpc': unknown resource 'data.aws_vpc.mv-ds' referenced in variable data.aws_vpc.mv-ds.vpc.id
4

1 回答 1

1

您命名了输出aws_vpc.mv.id-op，但是当您检索它时，您检索的只是id. 你可以试试

data.terraform_remote_state.vpc.aws_vpc.mv.id

但我不确定 Terraform 是否会抱怨额外的.. 但是格式应始终为

data.terraform_remote_state.<name of the remote state module>.<name of the output>

您提到希望能够使用 AWS API 获取此信息。这也可以通过使用aws_vpc数据源来实现。他们的示例使用 id，但您也可以使用您在 vpc 上使用的任何标签。

像这样：

data "aws_vpc" "default" {
  filter {
    name   = "tag:Name"
    values = ["example-vpc-name"]
  }
}

然后你可以用这个作为id

${data.aws_vpc.default.id}

此外，这会检索所有标签集，例如：

${data.aws_vpc.default.tags.Name}

和 cidr 块

${data.aws_vpc.default.cidr_block}

以及其他一些信息。这对于存储和检索有关您的 VPC 的内容非常有用。

于 2018-06-03T11:46:43.407 回答