Terraform-变量应为string类型,Get list

Terraform-变量应为string类型,Get list,terraform,amazon-iam,aws-iam,Terraform,Amazon Iam,Aws Iam,我需要将IAM角色ARN传递给模块,以便使用terraform创建lambda函数和cloudwath事件 main.tf: resource "aws_iam_role" "this" { count = "${var.create_iam_role_automatically ? 1 : 0}" name = "${var.aws_iam_role_name}" assume_role_policy = <<EOF { "Version": "2012-

我需要将IAM角色ARN传递给模块,以便使用terraform创建lambda函数和cloudwath事件

main.tf:

resource "aws_iam_role" "this" {
    count = "${var.create_iam_role_automatically ? 1 : 0}"
    name = "${var.aws_iam_role_name}"

  assume_role_policy = <<EOF
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": "sts:AssumeRole",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Effect": "Allow",
      "Sid": ""
    }
  ]
}
EOF

}
模块文件:

module "lambda2" {

  source = "D:/Users/1"

  ### Parameters ###
  schedule_expression = "5"
  function_name = "jjjj"
  enabled = "false"
  cloudwatch_event_rule_name = "jjjj"
  create_iam_role_automatically=false
  lambda_iam_role = "${module.lambda.lambda_iam_role}"
  #lambda_iam_role = "${var.lambda.iam}"

}
并获得:

module.lambda2.var.lambda_iam_role: variable lambda_iam_role in module lambda2 should be type string, got list

如何获取字符串值?

这是因为您在输出中使用了splat(
*
):

output "lambda_iam_role" {
  value = "${aws_iam_role.this.*.arn}"
}
尽管使用的计数为0或1,但这始终是一个列表。您可以通过考虑该列表的第一个元素来解决此问题,但也要考虑列表中没有任何内容时(即计数为0时):

它看起来相当复杂,因为我们还需要解决Terraform的一个问题,它将计算条件表达式的两个返回值(这将在0.12中修复)


如果列表的长度大于0,则取列表的第一个元素,否则取空值。由于对条件表达式的两个返回值都进行了计算,因此我们需要在实际列表中添加一个带有空白值的额外列表,以确保
元素
命令在计数为0的情况下不会抛出错误,即使它返回的是第二个值。

通过以下方式解决了此问题:

output "lambda_iam_role" {
value = "${join(",",aws_iam_role.this.*.arn)}"

 }

完成了,再次感谢!,我不能在两天内接受我的答案,所以如果你觉得有用的话,请接受
output "lambda_iam_role" {
    value = "${length(aws_iam_role.this.*.arn) > 0 ? element(concat(aws_iam_role.this.*.arn, list("")), 0) : ""}"
}
output "lambda_iam_role" {
value = "${join(",",aws_iam_role.this.*.arn)}"

 }